Storskala bruteforce angreb mod de førende VPN-tjenester er i gang
| | | | | | |

Storskala bruteforce angreb mod de førende VPN-tjenester er i gang

afDatasikkerhed Checkpoint, CISCO, Draytek, Fortinet, Mikrotik, Sonicwall, Ubiquiti, VPN

Cisco advarer her til aften mod en omfattende kampagne for brute-force angreb, der sigter mod VPN- og SSH-tjenester på Cisco, CheckPoint, Fortinet, SonicWall og Ubiquiti-enheder over hele verden. Et brute-force angreb er processen med at forsøge at logge ind på en konto eller enhed ved at bruge mange brugernavne og adgangskoder, indtil den korrekte kombination…

billede-1-76
|

Fortinet siger, at SSL-VPN pre-auth RCE-fejl udnyttes aktivt i angreb

afMichael Rasmussen Fortinet, VPN

Fortinet opfordrer kunderne til at udføre en opdatering af deres løsninger mod en aktivt udnyttet FortiOS SSL-VPN-sårbarhed, der kan tillade uautoriseret fjernudførelse af kode på enhederne. Sikkerhedsfejlen spores som CVE-2022-40684 og er en bunkebaseret bufferoverløbsfejl i FortiOS sslvpnd. Når udnyttet, fejlen kunne tillade ikke-godkendte brugere at gå ned enheder eksternt og potentielt udføre kodeudførelse. “En…