https://cyberveille.ch/tags/edge-device/ Recent content in Edge-Device on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-vague-d-exploitation-vpn-palo-alto-fortinet-citrix-et-check-point-cibles-par-des-ransomwares/ Sun, 02 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-02-vague-d-exploitation-vpn-palo-alto-fortinet-citrix-et-check-point-cibles-par-des-ransomwares/ <h2 id="-contexte">🌐 Contexte</h2> <p>Source : cybersecuritynews.com, publié le 27 juillet 2026. L&rsquo;article analyse quatre campagnes convergentes d&rsquo;exploitation d&rsquo;équipements VPN et firewall exposés sur Internet, utilisés comme vecteur d&rsquo;accès initial privilégié par des opérateurs de ransomware en mid-2026.</p> <h2 id="-campagnes-identifiées">🎯 Campagnes identifiées</h2> <p><strong>Campagne 1 — Fortibleed (Fortinet FortiGate)</strong></p> <ul> <li>Première identification : mi-juin 2026</li> <li>Extraction massive de fichiers de configuration et crackage de hashes de mots de passe sur des FortiGate exposés</li> <li>Environ <strong>75 000 appareils</strong> compromis dans <strong>194 pays</strong> et <strong>21 000+ domaines</strong></li> <li>Analysé par Kevin Beaumont, Hudson Rock et SOCRadar</li> <li>Pas d&rsquo;attribution formelle à un groupe ransomware</li> </ul> <p><strong>Campagne 2 — Palo Alto GlobalProtect (CVE-2026-0257, CVSS 7.8)</strong></p>