NCSC gibt Leitfaden für Fortinet-Kunden nach der FortiBleed-Kampagne heraus (infosecurity-magazine.com)

• Über 75.000 Zugangsdaten von Fortinet-Firewalls gestohlen
• NCSC rät zur Isolation, Zurücksetzung und Härtung
• Angreifer nutzten Brute-Force und Credential Stuffing; 1,16 Milliarden Versuche

"Das britische NCSC hat eine Anleitung für Organisationen veröffentlicht, die Fortinet-Firewalls nutzen, nachdem die groß angelegte Kampagne FortiBleed entdeckt wurde. Über 75.000 Zugangsdaten wurden gestohlen, wodurch möglicherweise die Hälfte aller internetzugänglichen Fortinet-Firewalls gefährdet ist. Das NCSC rät betroffenen Organisationen, kompromittierte Geräte zu isolieren, zurückzusetzen und Sicherheitsmaßnahmen zu verstärken."