FBI警告FortiBleed攻擊仍在鎖定FortiGate管理員
· 資安 · 美國
美國聯邦調查局（FBI）與特勤局（USSS）週二警告，FortiBleed憑證竊取行動仍是持續存在的威脅，目標是對外曝露的Fortinet FortiGate防火牆與SSL VPN閘道。該警告指出，這波行動已蒐集86,644組Fortinet裝置憑證，並利用重複使用或強度不足的憑證，將合法管理員鎖在自己裝置之外。當局呼籲使用曝露FortiGate設備的組織輪換憑證並限制管理存取。此警報凸顯長期憑證竊取行動在首次披露後仍持續奏效，而密碼重用會讓單一外洩機密變成廣泛存取權。
為什麼重要：此事凸顯憑證重用與曝露的遠端存取閘道仍是企業遭駭最常被利用的入侵點，讓組織持續面臨輪換機密與強化VPN基礎架構的壓力。
重點
- FBI與特勤局表示，該行動已蒐集86,644組Fortinet裝置憑證。
- 目標是對外曝露的FortiGate防火牆與SSL VPN閘道。
- 攻擊者利用重複使用的憑證，將合法管理員鎖在系統之外。