Fortinet SSL VPN遭遇全球暴力破解浪潮
💡
原文中文，约1100字，阅读约需3分钟。
📝
内容提要
网络安全研究人员警告，针对Fortinet SSL VPN设备的暴力破解攻击显著增加，参与的IP地址超过780个，主要来自美国和加拿大。攻击者对FortiOS和FortiManager系统进行精准攻击，显示出攻击行为的变化。
🎯
关键要点
- 网络安全研究人员警告，针对Fortinet SSL VPN设备的暴力破解攻击显著增加。
- 攻击活动始于2025年8月3日，参与的独立IP地址超过780个，主要来自美国和加拿大。
- 攻击目标包括美国、中国香港、巴西、西班牙和日本等地。
- 攻击者对FortiOS和FortiManager系统进行精准攻击，显示出攻击行为的变化。
- 8月3日的攻击主要针对FortiOS配置文件，而8月5日后则转向FortiManager系统。
- 研究人员发现6月份曾出现过类似攻击高峰，可能与家庭网络有关。
- 恶意活动激增后，通常会在六周内披露影响同一技术的新CVE漏洞。
- VPN、防火墙和远程访问工具等企业边缘技术正日益成为高级威胁行为者的攻击目标。
❓
延伸问答
Fortinet SSL VPN遭遇的攻击是什么类型的？
Fortinet SSL VPN遭遇的是暴力破解攻击。
这次攻击的主要来源国有哪些？
主要来源国包括美国和加拿大。
攻击者对Fortinet设备的攻击目标有哪些？
攻击目标包括美国、中国香港、巴西、西班牙和日本等地。
攻击活动的时间节点是什么？
攻击活动始于2025年8月3日。
攻击者的行为有什么变化？
攻击者的行为从针对FortiOS配置文件转向了FortiManager系统。
暴力破解攻击的历史数据有什么发现？
研究人员发现6月份曾出现过类似攻击高峰，可能与家庭网络有关。
➡️
