Arctic Wolf Labs on julkaissut tiedotteen, jossa se varoittaa Fortinetin FortiGate-palomuureissa havaitusta vakavasta turvallisuusuhasta. Kampanja, nimeltään "Console Chaos", on kohdistunut palomuurien julkisesti avoimiin hallintaliittymiin ja sisältää todennäköisesti nollapäivähaavoittuvuuden hyödyntämisen.
Kampanja on johtanut luvattomiin hallintakirjautumisiin, uusien tilien luomiseen, SSL VPN -yhteyksien väärinkäyttöön ja useisiin muihin konfiguraatiomuutoksiin. Haavoittuvuuden hyväksikäyttö on tapahtunut erityisesti FortiGate-laitteiden hallintaliittymien kautta, jotka ovat avoinna internetissä. Arctic Wolf arvioi suurella varmuudella, että kyseessä on nollapäivähaavoittuvuus. Organisaatioiden suositellaan kiireellisesti sulkemaan palomuurien hallintaliittymät julkisilta yhteyksiltä.
Kampanja jakautuu neljään vaiheeseen: haavoittuvuuksien skannaus marraskuun puolivälissä, tiedustelu marraskuun loppupuolella, SSL VPN -konfigurointi joulukuun alussa ja myöhemmät hyökkäykset joulukuun puolivälissä. Hyökkääjät käyttivät FortiGate-palomuurien komentoriviä (CLI), joka on tyypillisesti käytettävissä web-hallintaliittymässä. Toiminnan havaittiin sisältävän muun muassa poikkeavia IP-osoitteita, nopeita kirjautumis- ja uloskirjautumistapahtumia sekä muutoksia SSL VPN -konfiguraatioissa.
Arctic Wolf suosittelee organisaatioille julkisten hallintaliittymien sulkemista, palomuurien ohjelmiston päivittämistä uusimpaan versioon ja epätavallisen liikenteen tarkkailua. Arctic Wolf on myös ottanut käyttöön uusia tunnistusmekanismeja suojellakseen asiakkaitaan vastaavilta hyökkäyksiltä. Yritys ilmoitti kampanjasta Fortinetille joulukuussa 2024, ja Fortinet on vahvistanut tutkivansa asiaa.
Lisätietoja täällä.
Teknologia19 – Aalto-yliopiston kyberturvallisuusprofessori Jarno Limnéll uskoo, että luotettavuudesta voi tulla suomalaisten yritysten suurin myyntivaltti tulevaisuudessa. – Tärkein kysymys on tulevaisuudessa, kehen ja mihin voimme luottaa. Luottamuksesta on tulossa hyvin arvokas aineeton pääoma yrityksille, Limnéll sanoi eilen messukeskuksessa.
