Unit 42: хакеры использовали mod_md на FortiGate для reverse shell

Unit 42 в отчёте от 14 октября 2026 года описала вторжение CL-STA-0954: злоумышленники применяли штатный модуль Apache mod_md на FortiGate для запуска SSH-reverse shell. ZoomEye насчитала 2 073 025 активов с заголовком FortiGate и 47 893 на порту 10443.

• mod_md для ACME-сертификатов на FortiGate стал путём выполнения команд
• ZoomEye: 2 073 025 активов FortiGate, 47 893 отвечают на порту 10443
• Атака требует уже полученного доступа к конфигурации или скриптам
• Рекомендованы trusted-host, инвентаризация модулей и ограничение исходящих соединений