ACSC предупредила о массовой атаке на FortiGate через украденные учётные данные

Австралийский центр кибербезопасности ACSC 18 июня 2026 года выпустил предупреждение о массовой кампании против Fortinet-фаерволов и VPN-шлюзов, где злоумышленники используют украденные учётные данные, а не уязвимость. ACSC не назвал CVE и число пострадавших устройств; в качестве дополнительного сигнала приводятся данные ZoomEye: 983 996 открытых FortiGate, из них 254 801 с TLS-сертификатом на 2048-битном RSA.

• ACSC: атака на FortiGate ведётся через украденные учётные данные, без CVE и списка версий
• ZoomEye: 983 996 открытых FortiGate на 23 сентября 2026 года
• 254 801 из них используют TLS-сертификат с 2048-битным RSA-ключом
• Рекомендации: сменить пароли, включить MFA и закрыть интерфейсы управления