Beveiligingsbedrijf Hudson Rock heeft onder de naam FortiBleed 2.0 opnieuw een grote hoeveelheid gevoelige gegevens blootgelegd die afkomstig zijn uit eerder gelekte configuratiebestanden van FortiGate-firewalls. De onderzoekers vonden 975 nieuwe domeinen en in totaal 40.573 blootgestelde geheimen.
Onder die geheimen bevinden zich 37.076 lokale gebruikersrecords en 1.576 Active Directory LDAP-bindrecords, gegevens die aanvallers direct kunnen gebruiken om toegang te krijgen tot interne systemen van getroffen organisaties. De data is afkomstig uit 1.703 FortiGate-bronbestanden van 1.689 verschillende hosts, met configuratiemateriaal dat nog teruggaat tot ongeveer februari 2026.
Dat gegevens die maanden geleden al gelekt zijn nu opnieuw opduiken en in kaart worden gebracht, laat zien dat eenmaal gelekte configuratiebestanden lang hun waarde voor aanvallers behouden. Bedrijven die FortiGate-apparatuur gebruiken, kunnen dit beter niet negeren: het is zaak om na te gaan of het eigen configuratiebestand ooit via een eerder Fortinet-lek is uitgelekt, en zo nodig alle daarin opgeslagen wachtwoorden en LDAP-bindgegevens alsnog te wijzigen, ook als dat destijds niet is gebeurd.
Bron: The Hacker News
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.