Правительство США пострадало от атаки рэзномера, используя уязвимость в программе FortiNet.

Безавторизованный RCE в FortiOS использовался для первоначального доступа. Анализы CyberBlackmail подтвердили признаки, связанные с этим инцидентом сngoing threat activity. Организации из сектора правительства должны проверить правила обнаружения на границе устройства и валидировать целостность резервных копий. Ключевые выводы: - Вектор атаки: RCE на границе устройства - Серьезность: КРИТИЧЕСКАЯ - Категория: ZERO_DAY Предлагаемые действия включают поиски угроз в области идентификации, мониторинг оттока сети и проверку обновлений для известных эксплуатированных уязвимостей. — Источник: CISA KEV. Материал подготовлен редакцией CyberBlackmail.