Sicherheitsforscher und Fortinet berichten derzeit über eine groß angelegte Angriffskampagne auf Fortinet-Systeme. Cyber-Angreifer nutzen kompromittierte Zugangsdaten und Konfigurationsinformationen, um unberechtigten Zugriff auf FortiGate-Systeme zu erlangen. Weltweit wurden bereits zahlreiche Instanzen identifiziert, die von den Angreifern überprüft oder kompromittiert wurden. Besonders kritisch sind Systeme, deren Administrator- oder Management-Zugänge direkt aus dem Internet erreichbar sind.

Fortinet hat hierzu eine aktuelle Stellungnahme veröffentlicht:

Stellungnahme Fortinet 

Wir empfehlen dringend, die folgenden Punkte zeitnah zu prüfen:

• Installation aller aktuellen Fortinet-Sicherheitsupdates und Firmware-Versionen
  Prüfung der Administrator- und VPN-Benutzerkonten auf unbekannte oder neu angelegte Benutzer
• Kontrolle der Administrator-Login-Protokolle auf ungewöhnliche Anmeldungen
• Überprüfung von Konfigurationsänderungen der letzten Tage
• Kontrolle von SSL-VPN- und Remote-Zugängen
• Änderung aller Administrator-Passwörter, sofern ein Verdacht auf Kompromittierung besteht
• Sicherstellen, dass Multi-Faktor-Authentifizierung (MFA) für Administratorzugänge aktiviert ist
• Überprüfung, ob Management-Zugänge ausschließlich aus vertrauenswürdigen Netzen erreichbar sind

Solltest Du Unterstützung bei der Überprüfung Deiner FortiGate-Systeme benötigen oder Auffälligkeiten feststellen, melde Dich bitte kurzfristig bei uns. Wir unterstützen gerne bei der Analyse und Bewertung möglicher Auswirkungen.

Für weitere Informationen wenden Sie sich gerne an unseren Support. Diesen erreichen Sie unter der Nummer 0541 9632 5201 oder unter der E-Mail support@pco-online.de.

Da sich die aktuelle Bedrohungslage sehr dynamisch entwickelt, werden wir Dich bei neuen Erkenntnissen oder relevanten Entwicklungen zeitnah informieren.