X Flash · Attaque FortiBleed
75 000 pare-feu Fortinet siphonnés

🔴 𝗫 𝗙𝗹𝗮𝘀𝗵 · 𝗮𝗹𝗲𝗿𝘁𝗲 𝗰𝘆𝗯𝗲𝗿 𝗔𝗕𝗔𝗫𝗜𝗡𝗙𝗢 𝗟𝗲 𝗽𝗮𝗿𝗲-𝗳𝗲𝘂, 𝗰'𝗲𝘀𝘁 𝗹𝗲 𝗯𝗼î𝘁𝗶𝗲𝗿 𝗰𝗲𝗻𝘀é 𝗴𝗮𝗿𝗱𝗲𝗿 𝗹𝗲𝘀 𝗶𝗻𝘁𝗿𝘂𝘀 𝗱𝗲𝗵𝗼𝗿𝘀. 𝗟à, 𝗰𝗲 𝘀𝗼𝗻𝘁 𝟳𝟱 𝟬𝟬𝟬 𝗱'𝗲𝗻𝘁𝗿𝗲 𝗲𝘂𝘅 𝗾𝘂𝗶 𝗼𝗻𝘁 𝘀𝗲𝗿𝘃𝗶 𝗱𝗲 𝗽𝗼𝗿𝘁𝗲 𝗱'𝗲𝗻𝘁𝗿é𝗲. 𝗦𝗶 𝘃𝗼𝘂𝘀 𝗮𝘃𝗲𝘇 𝘂𝗻 𝗙𝗼𝗿𝘁𝗶𝗻𝗲𝘁 𝗲𝗻 𝗩𝗣𝗡, 𝗰𝗲 𝗺𝗲𝘀𝘀𝗮𝗴𝗲 𝗲𝘀𝘁 𝗽𝗼𝘂𝗿 𝘃𝗼𝘂𝘀. Je vous explique ce qui se passe, et le geste à faire cette semaine. Le problème Des chercheurs ont mis au jour une campagne baptisée FortiBleed. En clair : les identifiants VPN d'environ 75 000 pare-feu Fortinet (les fameux FortiGate) ont été volés, puis testés un par un pour vérifier qu'ils fonctionnent toujours. Ça touche 194 pays et la moitié des Fortinet visibles sur Internet. Et pas que des petites structures : Samsung, Siemens, FedEx ou Oracle figurent sur la liste. Ce qu'il faut comprendre Le VPN, c'est la porte par laquelle vos équipes rejoignent le réseau de l'entreprise depuis l'extérieur. Une fois cette porte ouverte avec un identifiant valide, l'attaquant se promène à l'intérieur, récupère les comptes Windows, passe d'une machine à l'autre. Au moins quatre organisations ont été compromises de fond en comble. Fortinet, de son côté, parle de vieux identifiants recyclés plutôt que d'une nouvelle faille. Honnêtement, pour vous, ça ne change rien : tant que le mot de passe n'a pas été changé, la porte reste ouverte. Concrètement, pour vous Si vous avez un boîtier Fortinet qui sert de VPN, deux gestes, cette semaine : → Changer les mots de passe VPN et administrateur du pare-feu. Tous, pas seulement le vôtre. → Activer la double authentification sur les accès VPN, ce fameux code qui s'ajoute au mot de passe. C'est ce qui referme la porte, même si vos identifiants traînent déjà quelque part. Et le fond du sujet, le voilà : un boîtier de sécurité, ça ne s'installe pas une fois pour toutes. Ça se configure, ça se met à jour, ça se surveille. Le matériel seul ne protège pas, c'est la configuration qui fait le travail. Vous n'êtes pas sûr de ce qu'il y a dans votre baie ? Écrivez-moi à eric.darien@abaxinfo.com ou appelez le +41 78 811 92 21 (ou +33 7 83 98 63 16 depuis la France). Nous regardons votre parc ensemble et nous vérifions si vous êtes exposé. Eric Darien ABAXINFO - Services informatiques · Suisse romande & Pays de Gex #cybersécurité #Fortinet #VPN #PME #informatique

Le moyen le plus rapide de savoir si vous êtes concerné : les chercheurs ont mis en ligne la liste publique des domaines touchés. Donnez-moi votre nom de domaine, je regarde pour vous et je vous dis s'il faut agir en urgence. Et si vous préférez que nous regardions votre parc ensemble, mes coordonnées sont juste au-dessus dans le post.