Credenziali leakate trasformano Fortinet in un accesso persistente
La rottura non è più solo l’esposizione degli edge Fortinet: ora il punto è che credenziali valide sono finite in una banca dati leakata, quindi l’accesso può continuare anche dove il dispositivo è stato controllato o messo in sicurezza. Se una password riusata apre anche il VPN o l’admin portal, il login stesso diventa la porta d’ingresso, non il solo appliance.
Il NCSC ha alzato l’allarme dopo una campagna globale contro FortiGate e VPN gateway esposti su Internet. L’avviso dice che la banca dati delle credenziali deriva da tentativi brute-force, dictionary e credential stuffing, e che le organizzazioni nel Regno Unito con Fortinet edge devices e SSL VPN attivo devono verificare attività sospette e traffico anomalo.
Il cambiamento conta perché sposta il caso da una semplice esposizione di perimeter device a una compromissione guidata da credenziali riusate. Anche se l’edge è stato rivisto, gli account associati possono restare un punto d’accesso valido e mantenere una presenza nella rete.