FBI警告FortiBleed漏洞攻击持续

发生了什么

据Bleeping Computer报道，FBI警告针对暴露的Fortinet FortiGate防火墙和SSL VPN网关的FortiBleed攻击仍在继续。黑客利用泄露凭证锁定合法管理员，并作为勒索软件的首次入侵点。FBI建议除修补外，还需限制外部访问、终止活跃会话、强制MFA并强制执行PBKDF2密码存储标准。