LONDON (IT BOLTWISE) – Ermittler sehen bei FortiBleed ein Muster, das weniger auf neue Zero-Days setzt als auf wiederverwendete Zugangsdaten und fehlende Mehrfaktor-Authentifizierung. Betroffen sind 86.644 FortiGate-Systeme in 194 Ländern, darunter auch Organisationen in Europa und bei deutschen Unternehmen. Fortinet ordnet die Attacke als Ausnutzung von Bestandsdaten ein und empfiehlt sofortige Incident-Response-Schritte wie Sitzungen beenden und MFA aktivieren. Parallel nimmt CISA weitere Schwachstellen in den Fokus, die vor allem für Betreiber älterer und spezialisierter Systeme relevant sind.
Im Schatten der immer schnelleren Sicherheits-Patch-Zyklen zeigt die Kampagne „FortiBleed“ eine andere Realität: Viele erfolgreiche Angriffe entstehen nicht durch eine frisch entdeckte Sicherheitslücke, sondern durch konsequenten Zugriff auf bereits „abgelaufenes“ Material wie wiederverwendete Zugangsdaten. Nach Auswertungen von Sicherheitsbehörden und Branchenanalyseunternehmen wurden weltweit Zehntausende Netzwerkgeräte kompromittiert. Im Zentrum stehen rund 86.644 FortiGate-Systeme in 194 Ländern, darunter auch Telekommunikationsanbieter, Finanzinstitute und Gesundheitseinrichtungen. Besonders kritisch wird die Lage, weil der Zugriff nach Einschätzung der Ermittler häufig über Konten ohne Mehrfaktor-Authentifizierung (MFA) erfolgt.
Fortinet hat dazu öffentlich Stellung bezogen und betont, dass die Kampagne nicht auf einer neuen Schwachstelle in der FortiOS-Implementierung beruht. Stattdessen greifen Angreifer auf Zugangsdaten zurück, die bereits in früheren Vorfällen abhandengekommen sind, und kombinieren das mit groß angelegten Brute-Force-Angriffen gegen Systeme, die Adminzugänge unzureichend härten. Technisch bedeutet das: Wenn Passworthashes in einer Form vorliegen, die für Angreifer mit ausreichender Rechenleistung effizient durchprobiert werden kann, verschiebt sich der Angriffsvektor weg von „exploiten“ hin zu „raten“. Das macht den Schutz besonders stark von Konto-Hygiene, Rate-Limits und starker Authentifizierung abhängig.
Für das Ausmaß der Kampagne liefern Analysten konkrete Anhaltspunkte: Ein Datensatz mit über 73.000 eindeutigen FortiGate-URLs und mehr als 21.600 Domains deutet darauf hin, dass die Akteure die Zieloberflächen systematisch vorbereitet haben. Berichtet wird zudem, dass eine russischsprachige Gruppierung für das Knacken von Passwort-Hashes zwischen 36 und 45 leistungsstarke GPUs über Cloud-Dienste anmietete. Dadurch werden sowohl Timing-Strategien als auch Parallelisierung möglich, wodurch die Erfolgschancen bei schwachen oder häufig wiederverwendeten Passwörtern steigen. In den Ermittlungsdaten tauchen außerdem insgesamt sehr hohe Zugriffszahlen auf, einschließlich zahlreicher Anmeldeversuche gegen viele Geräte.
Der Marktkontext macht deutlich, warum solche Vorfälle Unternehmen gleichermaßen treffen können: Fortinet ist zwar ein prominenter Anbieter für Netzwerk-Security, doch vergleichbare Management- und Administrationsschnittstellen existieren auch bei anderen Herstellern, und Angreifer folgen oft denselben „operationalen“ Mustern. In der Praxis wirkt ein fehlender Schutzmechanismus wie MFA wie ein Multiplikator: Sobald kompromittierte Credentials in die Außenwelt gelangen, können Botnetze oder spezialisierte Cluster denselben Weg wiederholt testen. Experten sehen daher weniger einen Hersteller-spezifischen Problemfall als vielmehr ein wiederkehrendes Muster in der Branche. Das gilt ebenso für ältere Produkte, deren Kontrollen über die Jahre weniger konsequent nachgezogen wurden.
Aus historischer Perspektive knüpft FortiBleed an ein altes Sicherheitsparadigma an: Passwörter waren nie „nur“ ein Nutzerproblem, sondern stets auch eine Frage der Hash- und Login-Absicherung. Mit Blick auf FortiOS wird genau dieser Punkt greifbar: Ein Upgrade auf FortiOS 7.4, 7.6 oder 8.0 soll die Umstellung auf ein sichereres PBKDF2-Hashing für Administratorzugangsdaten unterstützen. Allerdings gilt die wichtige Einschränkung, dass die neuen Hash-Verfahren erst dann greifen, wenn sich der Admin nach dem Update einmal anmeldet. Das ist ein klassischer Stolperstein in Incident-Response-Prozessen: Technische Änderungen am System reichen allein nicht aus, wenn der „Credential-Refresh“ im Betrieb nicht konsequent nachgezogen wird.
Für betroffene Unternehmen liegt der Fokus daher auf einer schnellen Sequenz, die Fortinet und auch die US-Cybersicherheitsbehörde CISA empfehlen. Dazu gehören das sofortige Beenden aktiver Sitzungen, das Erzwingen eines Passwort-Reset für alle Nutzer sowie das konsequente Aktivieren von MFA für sämtliche Konten. Ergänzend raten die Hinweise, den Management-Zugriff auf vertrauenswürdige IP-Adressen zu beschränken und Logdaten auf verdächtige Muster zu prüfen, etwa auf unautorisierte Konfigurationsexporte oder das Auftauchen neuer Admin-Konten. Besonders wichtig ist dabei die Timing-Frage: Gerade bei Brute-Force-Kampagnen läuft die „Fensterzeit“ bis zur vollständigen Wirksamkeit von Fixes häufig parallel zur Angriffswiederholung.
Parallel zur FortiBleed-Meldung rückt CISA weitere Schwachstellen in den Fokus, die zeigen, dass Angreifer auch weiterhin breit skalieren. Genannt werden unter anderem eine kritische Lücke in Splunk Enterprise (CVE-2026-20253) mit einem sehr hohen CVSS-Score, bei der fehlende Authentifizierung in Verbindung mit einem PostgreSQL-Dienst potenziell Code-Ausführung aus der Ferne ermöglichen kann; zudem wird ein öffentlich verfügbares Proof-of-Concept als zeitnahes Angriffsfenster gesehen. Weitere Risiken betreffen etwa ein LiteSpeed cPanel-Plugin (CVE-2026-54420), das in Shared-Hosting-Szenarien den Zugriff auf sensible Dateien begünstigen kann. Solche Beispiele verdeutlichen: Patch-Management und Asset-Inventory sind nicht nur Prozesspflege, sondern direkte Angriffsvoraussetzungen.
Auch ältere und spezialisierte Systeme bleiben nach Einschätzung der Sicherheitsforschung ein relevanter Angriffspunkt. Beim Wing FTP Server werden demnach Kombinationen aus Informationsoffenlegung und Code-Ausführung genutzt, um schließlich Überwachungstools zu installieren. Bei IP-KVM-Switches von GL-iNet und JetKVM zeigen sich unterschiedliche Reifegrade: Während einige Hersteller Patches planen, gibt es für andere Geräte bislang keine Sicherheitsupdates. Zusätzlich veröffentlicht Oracle einen Notfall-Patch für CVE-2026-35273, die bereits als Zero-Day ausgenutzt worden sein soll. Für die Unternehmenspraxis bedeutet das: Die Priorisierung darf sich nicht nur auf „Kern-Server“ beschränken, sondern muss auch Management-Komponenten, Remote-Zugriff und Branchen-Software umfassen.
Der Ausblick lautet damit weniger „es ist alles gepatcht“, sondern: Unternehmen müssen ihre Sicherheitsarchitektur so ausrichten, dass Credential-basierte Angriffe nicht zur zentralen Eintrittskarte werden. Im Vergleich zu rein cloud- oder perimeter-orientierten Ansätzen gewinnt die Verteidigung auf Konto- und Identitätsebene an Gewicht, weil dort die Eintrittsschwelle für Angreifer am schnellsten gesenkt oder erhöht wird. Betreiber sollten ihre Hardening-Richtlinien, einschließlich MFA-Quote und Passwortpolitik, messbar machen und regelmäßige „Credential Hygiene“-Zyklen etablieren, damit Hash-Updates nach FortiOS-Änderungen auch wirklich im Alltag greifen. Wer das früh umsetzt, reduziert nicht nur das Risiko von FortiBleed, sondern verbessert die Resilienz gegenüber dem breiten Spektrum weiterer CISA-Backlog-Funde und Zero-Day-Ausnutzungen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "FortiBleed: 86.644 FortiGate-Geräte weltweit per Passwort-„Brute-Force“ kompromittiert" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "FortiBleed: 86.644 FortiGate-Geräte weltweit per Passwort-„Brute-Force“ kompromittiert" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »FortiBleed: 86.644 FortiGate-Geräte weltweit per Passwort-„Brute-Force“ kompromittiert« bei Google Deutschland suchen, bei Bing oder Google News!