W połowie czerwca wykryto globalną kampanię przejmowania dostępu do urządzeń FortiGate, obejmującą dziesiątki tysięcy systemów i realne dane dostępowe administratorów. To wydarzenie pokazuje jasno, że ryzyko nie zawsze wynika z nowych podatności, ale czesto z niewłaściwie zarządzanego dostępu do systemów. W tym artykule znajdziesz materiał wideo, w którym pokazujemy, jak w praktyce zabezpieczyć FortiGate i ograniczyć ryzyko wynikające z nieautoryzowanego dostępu.

Kolejne ustalenia dotyczące kampanii FortiBleed pokazują jeszcze większą skalę zagrożenia. Setki tysięcy urządzeń i ponad 110 milionów wykradzionych poświadczeń. Sprawdzamy, jak działał mechanizm ataku i dlaczego problem nadal pozostaje aktualny dla wielu organizacji.

Kampania FortiBleed została powiązana z operatorami ransomware Lynx i INC, co potwierdza jej rolę jako źródła dostępu do realnych ataków. Nowe ustalenia pokazują, że skradzione poświadczenia były wykorzystywane nie tylko do infiltracji sieci, ale także do wdrażania ransomware. Sprawdź, jak wyglądało powiązanie tych operacji.