XMASKNEWS
Aktualizacja:
The RecordEN→PLCyber

FBI i Secret Service ostrzegają przed kampanią FortiBleed służącą do kradzieży poświadczeń

Ponad 86 tysięcy urządzeń Fortinet FortiGate i bram VPN zostało przejętych w ramach globalnej kampanii FortiBleed, według ostrzeżenia amerykańskich służb.

Amerykańskie służby federalne, w tym FBI i Secret Service, wydały ostrzeżenie dotyczące trwającej od miesięcy kampanii FortiBleed. Atak uderza w urządzenia Fortinet FortiGate oraz bramy VPN, wykorzystując wycieki lub powtarzalne hasła do masowego przejmowania kont. Skala operacji jest ogromna – dotyczy 194 krajów i ponad 86 tysięcy zainfekowanych urządzeń wystawionych na świat zewnętrzny.

Źródło: The Record
Przeczytaj oryginał (EN) ↗

Omówienie przygotowane automatycznie (AI) na podstawie artykułu The Record. Nie jest tłumaczeniem – szczegóły i pełny kontekst znajdziesz w oryginale.

Czytaj też

Help Net Security
Help Net SecurityEN→PL

Kampania FortiBleed wciąż trwa; atakujący blokują administratorów w zapórach sieciowych Fortinet

Atakujący wykorzystujący kampanię FortiBleed przejmują kontrolę nad urządzeniami Fortinet, usuwają konta administratorów i sprzedają dostęp grupom ransomware.

Czego się uczymy
  • Monitoruj urządzenia Fortinet pod kątem pojawienia się nowych, nieznanych kont użytkowników oraz nieautoryzowanych zmian w kontach administratorów.
  • W przypadku wykrycia kompromitacji, samo łatanie podatności i zmiana haseł może nie wystarczyć; konieczna jest głęboka analiza pod kątem utworzonych mechanizmów persistency.
Cyber
Help Net Security
Help Net SecurityEN→PL

Trustero automatyzuje przegląd dokumentacji dostawców przy zachowaniu nadzoru człowieka

Trustero wprowadza rozwiązanie TPRM, które wykorzystuje silnik AI do automatycznej analizy ryzyka u dostawców i partnerów biznesowych.

Czego się uczymy
  • Automatyzacja oceny ryzyka dostawców (TPRM) może opierać się na modelu agentic orchestrator, który zarządza przepływem dokumentów i eskalacją zadań.
  • Skuteczne zarządzanie ryzykiem stron trzecich wymaga kategoryzacji dostawców (risk tiering), gdzie głębokość audytu zależy od krytyczności danego podmiotu.
Cyber