ФБР підтвердило атаки на тисячі файрволів Fortinet у кампанії FortiBleed
FortiBleed still a bleeding nuisance as FBI confirms ongoing attacks
ФБР та Секретна служба США заявили, що зловмисники кампанії FortiBleed продовжують блокувати організаціям доступ до їхніх файрволів Fortinet. За даними SOCRadar, скомпрометовано понад 86 644 пристрої у 194 країнах, зловмисники створюють нові облікові записи або видаляють старі, щоб закріпитися в системі. Агентства пов’язують кампанію з ransomware-групами INC/Lynx та Payload і закликають організації обмежити доступ до керування, скинути паролі та увімкнути стійку до фішингу багатофакторну автентифікацію.
Мовою оригіналу · EN
The FBI and US Secret Service confirmed criminals are still locking organizations out of Fortinet firewalls compromised in the FortiBleed campaign.
Читати оригінал на The Register →
Чому в стрічці: Масштабна активна кампанія зі зламу файрволів Fortinet — відповідає інтересу користувача до security/exploit новин у tech.