TECHNOLOGY

86,000 Fortinet آلات 'FortiBleed' کی بڑی خلاف ورزی میں متاثر

PUBLISHED Jun 19, 2026, 11:44 AM ET

Read, Watch or Listen

امریکہ کی سائبر سیکیورٹی اور انفراسٹرکچر سیکیورٹی ایجنسی (CISA) نے ایک فوری ایڈوائزری جاری کی ہے جب محققین نے 'FortiBleed' نامی ایک بڑے پیمانے پر کریڈینشل چوری کی مہم کا انکشاف کیا ہے جس میں Fortinet فائر والز اور VPN اپلائنسز کو نشانہ بنایا گیا ہے۔ سائبر سیکیورٹی فرم SOCRadar کے اعداد و شمار کے مطابق، دنیا بھر میں کم از کم 86,644 انٹرنیٹ سے منسلک Fortinet آلات کے انتظامی کریڈینشلز سے سمجھوتہ کیا گیا ہے، جس سے قابل رسائی یونٹس کا تقریباً نصف متاثر ہوا ہے۔ حملہ آور معروف صارف نام اور پاس ورڈ کے امتزاج کو اسپرے کرنے کے لیے خودکار ٹولز کا استعمال کر رہے ہیں، پھر مزید کریڈینشلز کو جمع کرنے اور اندرونی ایکٹو ڈائریکٹری ماحول میں داخل ہونے کے لیے نیٹ ورک ٹریفک کی نگرانی کر رہے ہیں۔ ٹیلی کام، حکومت اور تعلیم کے شعبے سب سے زیادہ متاثر ہونے والوں میں شامل ہیں، جن میں ریاست ہائے متحدہ امریکہ کو شدید نقصان پہنچا ہے۔ CISA فوری کریڈینشل روٹیشن، ڈیفالٹ اکاؤنٹس کا نام تبدیل کرنے اور سخت ٹریفک آڈٹنگ کا مطالبہ کرتا ہے۔

By Michael Grant | JQJO News

Timeline of Events

سال کے اوائل میں، Fortinet کے آلات کا بڑے پیمانے پر سکیننگ کی گئی
حالیہ ہفتوں میں، مخصوص کرڈنشل اسپرے ٹول تعینات کیا گیا
حالیہ ہفتوں میں، 86,000 سے زیادہ Fortinet آلات سے سمجھوتہ کیا گیا
حالیہ ہفتوں میں، حملہ آور Active Directory میں داخل ہوئے
حال ہی میں، SOCRadar نے بڑے پیمانے پر کرڈنشل چوری کی تصدیق کی
آج، CISA نے فوری FortiBleed ایڈوائس جاری کی
آج، تنظیموں کو کرڈنشل تبدیل کرنے کی ہدایت کی گئی
آج، ٹیلی کام، حکومت، اور تعلیم کے شعبوں کو اجاگر کیا گیا

News Intelligence

آپ کی آن لائن حفاظت خطرے میں ہے۔ FortiBleed کی خلاف ورزی ہزاروں انٹرنیٹ سے جڑے آلات کو متاثر کرتی ہے۔ اگر آپ Fortinet فائر وال یا VPN استعمال کرتے ہیں، تو آپ کے اسناد سے سمجھوتہ ہو سکتا ہے۔ خاص طور پر اگر آپ ٹیلی کام، حکومت، یا تعلیم کے شعبوں میں ہیں۔ اپنے آلات کو چیک کریں، اپنے پاس ورڈ تبدیل کریں۔