كشفت شركتا الأمن السيبراني "Hudson Rock" و"SOCRadar" عن حملة اختراق واسعة النطاق استهدفت عشرات الآلاف من أجهزة جدران الحماية وخدمات VPN التابعة لشركة Fortinet، والتي تعتمد عليها مؤسسات وشركات كبرى حول العالم لحماية شبكاتها وبياناتها.
وأطلق الباحثون على الحملة اسم FortiBleed، مؤكدين أن الهجوم لا يعتمد على استغلال ثغرة أمنية جديدة، بل على مشكلة أكثر بساطة وخطورة في الوقت نفسه: استخدام كلمات مرور ضعيفة أو مسربة مسبقًا وعدم تغيير بيانات الاعتماد الخاصة بالأجهزة الحساسة المتصلة بالإنترنت.كيف ينفذ المهاجمون الهجوم؟
وأطلق الباحثون على الحملة اسم FortiBleed، مؤكدين أن الهجوم لا يعتمد على استغلال ثغرة أمنية جديدة، بل على مشكلة أكثر بساطة وخطورة في الوقت نفسه: استخدام كلمات مرور ضعيفة أو مسربة مسبقًا وعدم تغيير بيانات الاعتماد الخاصة بالأجهزة الحساسة المتصلة بالإنترنت.كيف ينفذ المهاجمون الهجوم؟
