Unit 42: взлом FortiManager дал доступ к 500+ FortiGate в телеком-атаке

Palo Alto Networks Unit 42 описала атаку, в которой компрометация одного FortiManager дала предполагаемым государственным хакерам конфигурации, учётные данные и данные о доверии для более чем 500 FortiGate в телеком-сети. Эксперты советуют считать управляющий уровень критической инфраструктурой и готовить изоляцию, отзыв сертификатов и независимое восстановление.

• Один FortiManager раскрыл данные 500+ FortiGate и сети за ними
• ZoomEye нашёл 1 012 298 совпадений по FortiGate на 27 октября 2026
• Рекомендованы изоляция, отзыв сертификатов, сохранение артефактов и независимое восстановление
• Закрытие инцидента требует сверки всех управляемых устройств и замены доверия