Новая программа-вымогатель Gunra атакует объекты критической инфраструктуры, используя известные уязвимости Fortinet для проникновения, затем крадет и шифрует данные. ФБР и CISA выпустили предупреждение.
Мнение эксперта
- Для российского рынка этот инцидент усиливает тренд на ускоренное импортозамещение в сегменте сетевой безопасности, но также повышает риски из-за ограниченной доступности оригинальных обновлений Fortinet.
- Интеграторам нужно срочно инвентаризировать у заказчиков устройства Fortinet, проверить наличие обновлений и закрыть известные уязвимости, особенно на объектах КИИ.
- В условиях санкций и ухода вендора стоит рассматривать миграцию на альтернативные NGFW, но быстрым решением остается патчинг имеющихся систем.
