ثغرة SSL-VPN في Fortinet: حدّث الآن، ثم ابحث عن متسللين

الأسبوع الماضي أكدت Fortinet ثغرة حرجة في SSL-VPN الخاص بـFortiOS (CVE-2022-42475). أي شخص يصل إلى صفحة دخول الـVPN يستطيع تشغيل كود على الجدار الناري، دون تسجيل دخول. وكانت تُستغل بالفعل.

الجدار الناري هو الجهاز الوحيد الذي يمر عبره كل اتصال. ومن يملكه يملك الشبكة.

ماذا تفعل:

1. حدّث FortiOS إلى إصدار مُصلَح لفرعك، اليوم.
2. إن لم تستطع، عطّل SSL-VPN حتى تستطيع.
3. ابحث عن المؤشرات التي نشرتها Fortinet: ملفات معينة على الجهاز، وسجلات انهيار لعملية SSL-VPN، واتصالات بعناوين IP المذكورة.
4. إن تطابق أي شيء، فاعتبر الجدار الناري مخترقًا: أعد بناءه من صورة نظيفة، وغيّر كل كلمة مرور ومفتاح كان محفوظًا عليه.

قبل العطلات، تأكد أن هناك من يتولى تحديثات الجدار الناري. أجهزة الحافة لا تنتظر يناير.