QUANTUM THREAT INTELLIGENCE

La campagne k0t a compromis des appareils de bordure Fortinet et Palo Alto à grande échelle, plus de 70 000 identifiants exposés, selon Group-IB

Une enquête de Group-IB et NyxLab publiée le 23 octobre 2026 attribue une campagne contre les appareils Fortinet FortiGate et FortiWeb et Palo Alto GlobalProtect, PAN-OS et Prisma Access exposés sur Internet à un acteur nommé k0t, lié aux groupes de rançongiciel Qilin et The Gentlemen. L'accès s'est fait par les CVE-2025-64446 et CVE-2026-0257 ou par simple force brute de mots de passe courants, la persistance par des outils d'accès à distance légitimes, et plus de 70 000 identifiants liés à des appareils réseau et à des extractions d'annuaire ont été exposés. L'acteur balayait Internet à la recherche d'appareils plutôt que de choisir ses cibles : tout exploitant canadien avec un pare-feu ou une passerelle RPV exposés sur un vieux micrologiciel ou un mot de passe faible était candidat.

SOURCE

The Hacker News, citant Group-IB et NyxLab

DATE

October 23, 2026

Why this matters for your infrastructure

Every advance in quantum computing shortens the window for migrating long lived infrastructure off quantum-vulnerable encryption, and data captured today can be decrypted later. Fabric Networks helps energy, government, telecom and community networks move to quantum-safe encryption on their own timeline, not an adversary's.