FBI: кампания FortiBleed собрала 86 644 учётных данных Fortinet

ФБР и Секретная служба США предупредили, что кампания FortiBleed по сбору учётных данных остаётся активной угрозой для интернет-доступных межсетевых экранов FortiGate и SSL VPN-шлюзов Fortinet. Злоумышленники используют повторно применённые или утёкшие пароли и устаревшее хранение паролей по SHA-256.

• Собрано 86 644 учётных данных устройств Fortinet
• Под ударом FortiGate и SSL VPN-шлюзы с доступом из интернета
• Атака использует повторно применённые и утёкшие пароли
• Устаревшее хранение паролей по SHA-256 упрощает взлом