כ-30,000 חומות אש של Fortinet נמצאו חשופות לפריצה

חברת המחקר SOCRadar דיווחה על כ-30,000 התקני חומת אש של Fortinet שנמצאו חשופים לאינטרנט באופן שמסכן את הרשתות שמאחוריהם.

האירוניה שבסיפור

חומת אש אמורה להגן על הרשת — אבל כשהיא עצמה פגיעה או מוגדרת לא נכון, היא הופכת לדלת הראשית פנימה. מכשירי קצה (firewalls, VPN gateways) הם מהיעדים המבוקשים ביותר, כי הם נמצאים על הגבול וחשופים החוצה.

🔍 תובנות / מה למדנו

1. כלי הגנה הוא גם משטח תקיפה. כל מה שחשוף לאינטרנט — כולל מוצרי אבטחה — חייב להיות מעודכן ומוקשח.
2. אל תחשפו ממשקי ניהול. דף הניהול של חומת אש לעולם לא צריך להיות נגיש לכל האינטרנט — רק דרך רשת מורשית/VPN.
3. Attack Surface Management. ארגונים צריכים לדעת מה שלהם חשוף החוצה (כמו ש-SOCRadar מצאה) — לפני שהתוקף ימצא.
4. עדכון firmware קריטי. מכשירי רשת נשכחים ולא מתעדכנים — וזו בדיוק החולשה.

> ℹ️ נאסף ממקורות חדשות גלויים.