5. Útok na telekomunikačního poskytovatele: centrální správa jako cesta k celé flotile

Nový rozbor zveřejněný v aktuálním zpravodajství: 19. 10. 2026. Popisovaná počáteční kompromitace: září 2024.

Unit 42 popsal dlouhodobé napadení prostředí s FortiManagerem a FortiGate. Útočníci získali konfigurace a kryptografický materiál spravovaných firewallů a nasadili paměťový implant PEERSTITCH. Vyšetřování se týkalo poskytovatele; samotná expozice konfigurací nedokládá průnik do všech zákaznických sítí.

Dopad a krok: pro ISP a správce sítí je podstatné oddělení centrální správy, omezení její dostupnosti, kontrola neznámých připojených zařízení a postup pro výměnu uniklých klíčů a přihlašovacích údajů. Jde o nový rozbor historického útoku, nikoli tvrzení o novém plošném incidentu z tohoto týdne.
Původní rozbor:
https://unit42.paloaltonetworks.com/fortimanager-cve-2024-47575-peerstitch-malware/
Zpravodajské zveřejnění:
https://www.securityweek.com/exploited-fortinet-bug-linked-to-stealthy-fortigate-implant-in-telecom-hack/

 

Přihlásit se k odběru novinek

Chcete mít přehled o nových tématech z ICT průmyslu?
Staňte se naším členem a nic vám neunikne!

Stát se členem