FortiBleed bedroht 86.644 FortiGate Geräte: CISA warnt

Die US-Behörde CISA warnt vor der Kampagne FortiBleed: Russischsprachige Hacker haben tausende FortiGate Appliances kompromittiert. Schützen Sie Ihre Ge…

Was ist FortiBleed?

Ein groß angelegter Angriff zielt auf FortiGate Firewalls ab. Über 86.000 Geräte sind betroffen. Die Täter nutzen bekannte Schwachstellen aus – einige davon sind Monate alt. Das Besondere: Die Hacker gehen gezielt vor und hinterlassen kaum Spuren.

CISA stuft die Bedrohung als hoch ein. Besonders Unternehmen mit ungepatchten Systemen sind gefährdet. Die Kampagne läuft seit Wochen – und sie wird immer aggressiver.

Wie schütze ich mich?

Sie müssen jetzt handeln. Installieren Sie die neuesten Firmware-Updates von Fortinet. Überprüfen Sie Ihre Zugriffslogs auf verdächtige Aktivitäten. Deaktivieren Sie nicht benötigte Dienste wie SSL-VPN, wenn möglich.

Ein Patch allein reicht nicht. Konfigurieren Sie Multi-Faktor-Authentifizierung. Segmentieren Sie Ihr Netzwerk. Und: Behalten Sie Ihre Systeme im Auge. Einmal kompromittierte Geräte müssen komplett zurückgesetzt werden.

Wer steckt dahinter?

Die Angreifer werden mit russischsprachigen Gruppen in Verbindung gebracht. Sie haben es offenbar auf Daten und dauerhaften Zugriff abgesehen. Auffällig ist die hohe Zahl betroffener Geräte – 86.644 sind nachgewiesen, die Dunkelziffer dürfte höher liegen.

Branchen wie Regierung, Gesundheitswesen und Finanzsektor sind besonders betroffen. Die Täter arbeiten methodisch: Sie patchen die Lücken nach dem Einbruch, um andere Angreifer fernzuhalten. Ein klassisches Zeichen für Spionage oder Ransomware-Vorbereitung.

Keine Panik, aber Vorsicht. Prüfen Sie, ob Ihr Gerät auf öffentlichen Listen steht. CISA hat ein Tool zur Überprüfung bereitgestellt. Verlassen Sie sich nicht allein auf Herstellerwarnungen – handeln Sie proaktiv. Der Angriff zeigt: Kein Netzwerk ist sicher, wenn Patches ignoriert werden. Das ist eine harte Lektion für viele IT-Abteilungen.