FortiBleed: 86 Bin FortiGate Cihazı Ele Geçirildi
FBI ve ABD Gizli Servisi, 6 Ekim 2026'da kritik altyapı operatörlerini Fortinet FortiGate 'FortiBleed' kampanyasına karşı uyardı: 194 ülkede 86.644+ cihaz, kırılan SHA-256 parolalar, INC/Lynx ve Payload fidye yazılımlarına giriş kapısı. FortiOS v7.2.11+ şart.
6 Ekim 2026: FBI ve ABD Gizli Servisi, kritik altyapı operatörlerine ortak bir uyarı yayımladı (IC3 CSA 261006). Kampanyanın adı: FortiBleed. Hedef, internete açık Fortinet FortiGate firewall’ları ve SSL-VPN’leri.
SOCRadar’ın doğruladığı sayı: 194 ülkede 86.644’ten fazla ele geçirilmiş cihaz.
Metot, klasik bir “sıfır günlük” değil; daha kaba ama etkili: yeniden kullanılmış/kaçırılmış kimlik bilgileri + Fortinet’in eskiden kullandığı SHA-256 parola saklama. SHA-256 hash’leri dağıtık bir GPU kümesinde (Hashcat/Hashtopolis) kırılmış.
Saldırgan ne yapıyor? Admin hesapları oluşturuyor; var olan admin hesaplarını silebiliyor — yani kuruluşu kendi cihazının dışında bırakabiliyor. Kampanya, INC/Lynx ve Payload fidye yazılımları için de ilk giriş noktası olarak kullanılmış. 16 kritik altyapı sektörünün tamamını kapsıyor.
Düzeltme: FortiOS v7.2.11+ ile PBKDF2 tabanlı kimlik bilgisi saklama.
Fabrikada ne anlama geliyor
Birçok tesisin saha/uzaktan bakım kanalı, tam olarak bu gateway’lerden geçiyor. “Kontrol odasına uzaktan erişim” ağınaFortiGate’lerin çoğu ağın kalbinde. Bu, teorik bir risk analizi maddesi değil — bu hafta kontrol edilecek cihaz maddesi.
İlk bakılacaklar: FortiOS sürümü, admin hesap listesi (bilinmeyen hesap var mı?), SSH/RDP doğrudan internete açık mı, SSL-VPN portu internette mi. Dört madde, 15 dakikalık iş.