FortiBleed：针对FortiGate的定制嗅探器攻击以窃取数据

SOCRadar公司发布了关于名为FortiBleed的大规模网络攻击的报告。在此次攻击活动中，攻击者利用Fortinet FortiGate防火墙的漏洞，使用专门工具拦截身份验证数据。

此次攻击涉及部署定制嗅探器，分析通过易受攻击设备的网络流量。这使得攻击者能够收集凭据、访问令牌及其他用于未经授权访问企业网络的敏感信息。

专家指出，此类攻击对组织构成严重威胁，尤其是在远程办公和云服务使用增加的情况下。防火墙被攻破可能导致大规模数据泄露和关键系统运行中断。

为降低风险，SOCRadar建议企业及时安装Fortinet发布的安全补丁，并加强网络流量监控。应特别关注可疑活动的监控，并限制对设备管理面板的访问。