كشفت وكالة الأمن السيبراني الأمريكية (CISA) عن حملة اختراق واسعة تستهدف أجهزة FortiGate التابعة لشركة Fortinet، أدّت إلى اختراق ما لا يقل عن 86,644 جهازًا حول العالم. الهجوم، المعروف باسم «FortiBleed» والمرجَّح ارتباطه بجهات روسية، يعتمد بشكل أساسي على هجمات سرقة بيانات الاعتماد (credential attacks) — أي تخمين أو سرقة كلمات المرور وأسماء المستخدمين، بدل استغلال ثغرة برمجية بحتة.
الجهات المتضررة منتشرة عالميًا، وتشمل شبكات شركات ومؤسسات تعتمد على أجهزة FortiGate كخط دفاع أول (firewall) في بنيتها الأمنية — وهو ما يجعل الاختراق حساسًا بشكل خاص؛ إذ إنَّ المهاجم الذي يتجاوز جهاز الحماية نفسه يحصل عادةً على موضع قدم أعمق داخل الشبكة.
طالبت CISA عملاء Fortinet فورًا بإعادة تعيين كلمات المرور وتفعيل المصادقة الثنائية (MFA) على جميع الحسابات المرتبطة بأجهزة FortiGate، باعتبارها الإجراء العملي الأهم لإغلاق هذا النوع من الهجمات.
من يدير بنية تحتية تعتمد على Fortinet، التحقق من سجلات الدخول الأخيرة وتفعيل MFA الآن أولى من انتظار تفاصيل تقنية إضافية عن الحملة.
منقول بتصرّف عن: The Hacker News — thehackernews.com/2026/06/cisa-warns-fortinet-customers-as.html
الكلمات المفتاحية: FortiBleed، Fortinet، FortiGate، CISA، اختراق بيانات الاعتماد، الأمن السيبراني، المصادقة الثنائية
No comments yet