使用 FortiGate 防火墙的企业注意，新型 0day 漏洞

2024年8月28号监测到这条消息
 

GlorySec 是一个黑客组织，他们在发现 0day 漏洞后，针对中国的网络基础设施展开了大规模破坏行动。他们的目标是应对感染了约 20,000 个 FortiGate 系统的中国 APT（高级持续威胁）行动。这表明 GlorySec 成功渗透到许多公司的内部网络中，可能窃取了大量敏感信息，甚至有能力远程控制这些公司的网络基础设施。

至于发布者，以及这个黑客组织到底有没有夸大，其实是未知的，但是发布者提供了某公司的数据库，确实有一些信息存在。

0day 漏洞意味着在厂商发布修复补丁之前，攻击者已经发现并可能利用了漏洞，这对企业来说是一个极具挑战性的安全问题。虽然厂商可能还没有发布修复补丁，但企业仍可以采取一些措施来减轻风险。

如果企业没有使用 Fortinet 设备（例如 FortiGate 防火墙），那么特定的 Fortinet 相关漏洞（如 FortiOS 0day 漏洞）对该企业不会构成直接影响。0day 漏洞通常是针对特定软件、硬件或系统的，因此没有使用受影响产品的公司通常不会受到此类漏洞的威胁。

企业应对 0day 漏洞的策略

面对 0day 漏洞，厂商没有修复方案，但企业仍然可以采取一些实用的措施来减轻风险，保持安全：

1. 评估漏洞影响
   先弄清楚漏洞对公司业务的具体影响。哪些系统受到了威胁？哪些数据可能暴露？根据漏洞的影响程度，确定应优先保护的系统和数据。

2. 加强监控
   强化对网络和系统的监控。设置更严格的日志审计，确保能快速发现异常行为。网络流量、用户活动都需要更细致的监控，以便及时发现潜在攻击。

3. 限制访问权限
   如果漏洞涉及某些特定功能或接口，立即限制相关接口的访问。例如，关闭或限制 FortiGate 管理接口的外部访问权限，或将设备隔离到特定的网络段中。

4. 实施临时防护措施
   在等待厂商修复的同时，采取临时的防护措施。比如调整防火墙规则，关闭不必要的服务，或者更改相关系统的配置，减少漏洞暴露的机会。

5. 更新系统
   确保系统和设备的固件或软件版本为最新版本。一旦厂商发布补丁或更新，第一时间进行升级，减少长期暴露的风险。

6. 备份重要数据
   确保关键系统和数据有有效的备份，特别是在漏洞被利用的情况下，能够迅速恢复系统，减少数据丢失。

7. 定期安全检查
   安排定期的安全检查，渗透测试和安全审计，提前发现和修复可能的弱点。这些主动性的防护措施可以帮助企业更好地应对未来的未知威胁。

8. 及时获取厂商支持
   保持与设备或系统厂商的联系，及时获取最新的安全公告和漏洞缓解措施。确保有专人跟进厂商发布的安全信息，第一时间采取必要的行动。

9. 应急响应和沟通
   确保应急响应团队处于待命状态，明确漏洞应对的操作流程。团队内部和对外的沟通需要高效，以确保在漏洞被利用时，所有相关人员能够迅速行动。

希望这些信息对您有所帮助！如果觉得这篇文章有价值，欢迎点赞、分享、再看、转载，如果您有网络安全的疑问，联系我随时为您解答，感谢您的支持！

原文始发于微信公众号（星空网络安全）：使用 FortiGate 防火墙的企业注意，新型 0day 漏洞