https://cyberveille.ch/tags/inc/lynx/ Recent content in INC/Lynx on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 07 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-07-fortibleed-campagne-mondiale-de-compromission-de-credentials-sur-fortigate-ssl-vpn/ Wed, 07 Oct 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-10-07-fortibleed-campagne-mondiale-de-compromission-de-credentials-sur-fortigate-ssl-vpn/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 6 octobre 2026 par le <strong>FBI</strong> et l&rsquo;<strong>U.S. Secret Service (USSS)</strong>, cet avis conjoint de cybersécurité (JCSA-20261006-0) décrit la campagne <strong>FortiBleed</strong>, une opération active de compromission de credentials ciblant les <strong>firewalls Fortinet FortiGate</strong> et les <strong>passerelles SSL VPN</strong> exposées sur internet. SOCRadar a vérifié plus de <strong>86 644 appareils compromis dans 194 pays</strong>.</p> <h2 id="-mécanisme-dattaque">⚙️ Mécanisme d&rsquo;attaque</h2> <p>La campagne exploite :</p> <ul> <li>Des <strong>credentials réutilisés ou issus de fuites antérieures</strong> (dumps Fortinet, logs infostealers)</li> <li>Un <strong>stockage de mots de passe legacy SHA-256</strong>, permettant le craquage à grande échelle</li> </ul> <p>La chaîne d&rsquo;attaque se déroule en plusieurs étapes :</p>