威胁情报
黑客入侵企业防火墙与VPN设备，逾7万条凭证遭泄露
据The Hacker News报道，安全研究人员披露了一场大规模攻击行动，攻击者瞄准Fortinet FortiGate和Palo Alto Networks GlobalProtect等暴露在网络边缘的设备，已导致超过7万条凭证泄露。
据The Hacker News报道，安全研究人员近日披露了一场大规模攻击行动的详情。该行动针对暴露在互联网上的网络边缘设备，包括Fortinet FortiGate防火墙和Palo Alto Networks GlobalProtect VPN网关。
报道指出，此次攻击行动已导致超过7万条凭证泄露。调查过程中发现的证据还表明，攻击者已借此进入全球众多组织的内部网络，并试图对部分受害者实施更深层次的渗透，这意味着相关活动可能不止于窃取凭证，而是会进一步演变为更严重的入侵事件。
防火墙和VPN集中器等网络边缘设备之所以频繁成为攻击目标，是因为它们处于企业内网与公共互联网的交界处，可被远程用户直接访问，且往往存储或处理高权限凭证。一旦此类设备被攻陷，攻击者便能在受害组织内部获得稳固的立足点，进而实施横向移动、流量窃听、数据窃取及后续攻击。
安全团队通常应将边缘设备视为高风险资产：及时安装厂商补丁、限制或关闭面向互联网的管理接口、对远程访问强制启用多因素认证、监控异常登录行为，并在怀疑凭证泄露时及时进行轮换。鉴于此次披露的攻击行动，使用Fortinet或Palo Alto Networks设备的机构不妨尽快核查自身暴露面。
调查的完整细节可参阅The Hacker News发布的原始报道。
