攻擊行動入侵 Fortinet 與 Palo Alto 邊緣設備，逾七萬組憑證外洩
· 資安
研究人員揭露一場大規模攻擊行動，目標是暴露在外的網路邊緣設備，包括 Fortinet FortiGate 與 Palo Alto Networks GlobalProtect 防火牆與 VPN。根據調查結果，行動中的操作者已取得多家組織的存取權限，並有超過七萬組憑證外洩。防火牆與 VPN 閘道等邊緣設備位於企業網路邊界，一旦遭入侵，攻擊者便取得深入內網的立足點。這起事件延續了一連串鎖定對外安全設備的攻擊，而這類設備向來是防禦者難以持續修補的痛點。
為什麼重要：邊界設備是企業網路的門戶，一次行動就蒐集數萬組憑證，將提高各產業的系統性入侵風險。
重點
- 目標包括 Fortinet FortiGate 與 Palo Alto Networks GlobalProtect
- 研究人員稱操作者已取得多家組織的存取權限
- 這是近期最新一波鎖定對外安全設備的攻擊