Postřehy z bezpečnosti: unikly přístupy k 74 tisícům zařízení FortiGate
Před 2 měsíci
V dnešním díle se podíváme na únik VPN přihlašovacích údajů z desítek tisíc zařízení FortiGate, škodlivé pluginy v JetBrains Marketplace, zneužití Microsoft Teams pro skrytou C2 komunikaci a únik dat společnosti Kodak. Bezpečnostní výzkumníci upozornili na únik dat označovaný jako FortiBleed, který odhalil VPN přístupové údaje spojené s téměř 74 tisíci zařízeními Fortinet FortiGate po celém světě. Databázi s přístupovými údaji objevil bezpečnostní expert Volodymyr „Bob” Diachenko , který narazil na server obsahující uživatelská jména, e-mailové adresy a hesla v čitelné podobě. Podle společnosti Hudson Rock únik zasáhl 21 632 unikátních domén a zahrnoval 73 932 unikátních URL adres firewallů ve 194 zemích světa.