駭客針對 75,000 臺 Fortinet 防火牆發動巨大攻擊,超過 21,000 網域受波及
為何重要
涉及大型跨國企業的資料外洩事件,凸顯企業在防火牆配置與憑證防護上的關鍵脆弱性。
研究人員驗證駭客入侵了約 75,000 臺 Fortinet 防火牆,竊取了包含 FoxConn、Samsung、Comcast 與 Lenovo 等跨國企業的憑證。攻擊者使用 45-GPU 叢集破解雜湊,並總共嘗試了 1.16 億次憑證攻擊,影響 21,632 個網域。這種大規模憑證洩漏可能導致駭客取得企業的遠端存取許可權。專家強調應立即重設 Fortinet VPN 和管理介面的密碼,並開啟多因素認證。