Fortinet VPN в зоне риска: новая волна атак и призрак zero-day

Пользователям устройств Fortinet снова стоит насторожиться: хакеры активизируют атаки на сервисы VPN этой компании — и не только на них. В начале августа 2025 года специалисты из GreyNoise заметили резкий всплеск попыток взлома VPN-сервисов Fortinet, использующих SSL — а это значит, что злоумышленники настойчиво перебирают пароли и ключи доступа в стиле «method brute-force»: простым перебором комбинаций, пока не подберут нужное.

Через два дня тот же злоумышленник переключился на FortiManager — основную платформу для управления большим парком устройств Fortinet: файрволами FortiGate, коммутаторами FortiSwitch, точками доступа FortiAP и прочим оборудованием. Эта активность породила слухи: возможно, кто-то уже знает о критической уязвимости (так называемой zero-day) в продуктах Fortinet, о которой еще не сообщалось публично.

Версии две: или злоумышленники ищут дыры, которые уже закрыты старыми обновлениями (то есть эксплуатируют известные, ранее устранённые уязвимости), или готовятся к использованию свежевыявленной zero-day уязвимости. В пользу второй версии говорит тот факт, что нападающие как будто «прочесывают» целевые устройства, оценивают их роль в инфраструктуре компаний, чтобы выбрать наиболее ценные для атаки объекты.

Исследователи предупреждают: подобная активность — тревожный звоночек. По статистике GreyNoise, в 80% случаев таких всплесков атак в течение шести недель появляется официальный отчёт (CVE) о новой уязвимости в продуктах Fortinet. Почти всегда это всплеск атак — своего рода прелюдия к открытию очередной технологической отходни.

GreyNoise отмечает: иногда подобные сканирования проводят и «белые» исследователи ради тестирования, но в этот раз масштаб активности подозрительно велик и точечен — что говорит не в пользу «мирных» мотивов.

Эксперты советуют игнорировать любые непрошенные письма, особенно грозящие и требующие срочных действий: такие рассылки — главный признак фишинга. Оставайтесь бдительны, держите технику в актуальном состоянии и не давайте хакерам лишних шансов взломать вашу сеть.