Aanvallers gebruiken zero-day kwetsbaarheden in Fortinet-apparatuur om telecommunicatieprovider te compromitteren

Een telecommunicatie managed service provider is het doelwit geworden van geavanceerde aanvallers die kwetsbaarheden in centraal beheerde en firewall-systemen van Fortinet hebben uitgebuit. De aanval begon met de compromittering van een FortiManager-apparaat, waarna inloggegevens werden verkregen, netwerkverkeer werd gemonitord en malware werd geïmplementeerd. De aanvallers maakten misbruik van CVE-2024-47575, ook bekend als FortiJump, een zero-day kwetsbaarheid in FortiManager. Hiermee konden zij, zonder authenticatie, commando's uitvoeren via het beheerkanaal. Dit leidde tot blootstelling van configuraties en gevoelige gegevens van meer dan 500 beheerde FortiGate-firewalls. Het is echter...

https://newsfacts.info/v/6ad0c63ffa04f0186065a8e1/aanvallers-gebruiken-zero-day-kwetsbaarheden-in-fortinet-apparatuur-om-telecommunicatieprovider-te-compromitteren