タグ: FortiGate

gbhackers.com

新型マルウェア「PEERSTITCH」、FortiGateファイアウォールを標的にシステムメモリ内に潜伏

PEERSTITCHは、通信事業者向けマネージドサービスプロバイダー(MSP)に対する長期的な侵入活動の中で、FortiGateファイアウォールに展開されたメモリ常駐型のARM64インプラントです。 このマルウェアは正規のFortiOSプロセスを乗っ取ります。永続的な実行ファイルを残さず、待ち受けポートも開かず、自ら

esecurityplanet.com

FBI、「FortiBleed」攻撃でFortinet製デバイス8万6,000台超が被害と警告

パッチを適用したFortinet製ファイアウォールの管理者も、まだ安心はできません。攻撃者がすでに内部に潜んでいる可能性があるためです。FBIと米シークレットサービスは、FortiBleedの攻撃者が今も盗んだ認証情報を試し続けており、場合によっては正規の管理者をデバイスから締め出していると警告しています。両機

infosecurity-magazine.com

FBIとシークレットサービス、「FortiBleed」による締め出しの脅威を警告

米国のサイバーセキュリティ当局は、FortiBleedキャンペーンが現在も継続していることを明らかにし、Fortinet製ファイアウォールおよびゲートウェイの管理者に対して、デバイスの堅牢化を促しました。 FBIと米シークレットサービスは10月6日に注意喚起を公表しました。この中で、SOCRadarの数値を引用

securityweek.com

FortiBleed攻撃者、被害組織をFortinet機器から締め出し

認証情報窃取とアクセスブローカー活動を組み合わせた攻撃キャンペーン「FortiBleed」が今も続いており、攻撃者は被害組織をFortinet機器から締め出しています。 このキャンペーンは、インターネットからアクセス可能なFortinet製ファイアウォール「FortiGate」とSSL VPNアプライアンスを標的にし

therecord.media

FBI・シークレットサービス、「FortiBleed」認証情報窃取キャンペーンで追加警告

FBIとシークレットサービス(米国特殊機関)によると、「FortiBleed」として追跡されている攻撃キャンペーンにより、インターネットに公開されたFortinetのFortiGateファイアウォールおよび仮想プライベートネットワーク(VPN)ゲートウェイ8万6,000台以上が侵害されました。現在も攻撃は続いています

gbhackers.com

FBI、Fortinet製ファイアウォールとVPNを狙う「FortiBleed」キャンペーンに警告 認証情報の窃取が目的

FBIと米シークレットサービスは共同でサイバーセキュリティ勧告を発表しました。勧告によると、「FortiBleed」の運用者は、インターネットに公開されたFortinet製FortiGateファイアウォールやSSL VPNゲートウェイを引き続き標的にしています。目的は認証情報の窃取や不正アクセスの維持で、ランサムウェ