Попередження FortiBleed: хакери викрадають дані для входу в FortiGate
Хакери проводять глобальну кампанію під назвою FortiBleed.
Їхньою ціллю є пристрої Fortinet, доступні з інтернету. Їхня мета — викрадення облікових даних адміністраторів та користувачів.
Щойно зловмисники отримають ці дані для входу, вони використають їх повторно, щоб отримати несанкціонований доступ до вашої мережі.
Як це працює:
- Зловмисники знаходять вразливі пристрої FortiGate.
- Вони витягують дійсні дані автентифікації.
- Вони використовують ці облікові дані для отримання несанкціонованого доступу.
Як захистити свою мережу:
- Перевірте свої пристрої Fortinet на наявність вразливостей.
- Оновіть свої пристрої до останніх патчів безпеки.
- Моніторте свої логи на предмет підозрілої активності входу.
- Використовуйте багатофакторну автентифікацію для всіх адміністративних облікових записів.
Будьте пильними, щоб запобігти несанкціонованому доступу до ваших систем.
Додаткова спільнота для навчання: https://t.me/GyaanSetuAi