Fortinet ....

[kelt]

Fortinet is een Amerikaanse service provider die blijkbaar wereldwijd een klandisie heeft bij overheden,defensie-organisaties en in de defensie-industrie....Wie beveiligde omgevingen wil om in te werken en de dineros heeft zoiets te bekostigen ...


Volgens Nederlandse informatie echter zijn hackers die gerelateerd worden aan de Chinese overheid er in geslaagd om zich te nestelen binnen in mogelijk vele duizenden Fortinet installaties ...De spionagesoftware ,"kleerhanger",die door de hackers geinstalleerd wordt , is blijkbaar zeer moeilijk detecteerbaar...

Uit het stukje wordt niet echt duidelijk WAT die "kleerhanger" dan juist zit te doen behalve "geheimzinnig" zijn....(misschien wil men dat niet aan onze neus hangen)

https://www.fortinet.com/

https://arstechnica.com/security/202...-service-says/



Wat echter pijnlijk,om niet te zeggen onvergefelijk,is dat de firma Fortinet pas ettelijke weken nadat ze dat ontdekten en een fix hadden de klanten op de hoogte bracht....

DAT zal nog een staartje krijgen....TIMING en SAMENWERKING,zeker in zulk een omgeving van (vermoedleijk duurbetaalde-) vertrouwelijkheid is van absoluut belang....Dat hackers ZULLEN proberen binnen te dringen en daar zelfs in een Fortinet omgeving ooit in zullen slagen is een gegeven.Maar dergelijke zwijgzaamheid is onaanvaardbaar natuurlijk.......Zo hebben klanten van Fortinet zelfs niet de kans gekregen bepaalde info even NIET op hun systemen te verwerken ,of bepaalde installaties NIET uit te rollen tot de fix er was of ze hun systeem konden (doen) uitroken...

In de "gewone wereld" zijn de "gewone software operators" veel openeren aangaande een veel omvangrijker stroom van ontdekte "vulnerabilities",sommigen ervan helaas al onder actieve exploitatie tegen dat ze ontdekt worden...

[Herr Flick]

onze fortinet ligt al meer dan een jaar op t stort, ... sjans.