Зловмисники активно використовують вразливість високого рівня небезпеки у системі Fortinet FortiOS для несанкціонованого проникнення в корпоративні мережі. Дослідники з кібербезпеки виявили, що дефекти обробки аутентифікації дозволяють віддаленим хакерам обходити захисні бар’єри та отримувати доступ до системних функцій шлюзів. Спроби експлуатації зафіксовано по всьому світу.

Під час аналізу атак з’ясувалося, що нападники надсилають спеціально сформовані запити на пристрої з ураженою версією ПЗ. Це дає їм змогу виконувати довільні команди, створювати нові облікові записи з правами адміністратора та збирати конфігураційні дані. Фахівці зазначають, що атаки мають цілеспрямований характер та спрямовані переважно на критичні інфраструктурні об’єкти.