ФБР предупредило о FortiBleed, который блокирует доступ к VPN

ФБР предупредило о кампании FortiBleed, в которой злоумышленники используют утекшие пароли, журналы инфостилеров и подбор учетных данных, чтобы получить доступ к устройствам Fortinet и закрепиться в сети. В некоторых случаях они создают администраторские аккаунты, удаляют существующие записи или меняют пароли, лишая законных администраторов доступа. По оценке SOCRadar, атака затронула десятки тысяч устройств, а для защиты ведомство советует ограничить внешний доступ, завершить активные VPN-сеансы, включить MFA и проверить журналы на подозрительную активность.

@forgeeks | @forgeeksflash