NCSC pubblica linee guida per i clienti Fortinet dopo la campagna di furto di credenziali FortiBleed (infosecurity-magazine.com)

• Oltre 75.000 credenziali rubate da firewall Fortinet a livello globale
• NCSC consiglia isolamento, ripristino e hardening
• Attaccanti hanno usato forza bruta e credential stuffing; 1,16 miliardi di tentativi

"L'NCSC del Regno Unito ha pubblicato linee guida per le organizzazioni che utilizzano firewall Fortinet dopo la scoperta di una campagna su larga scala di furto di credenziali denominata FortiBleed. Sono state rubate oltre 75.000 credenziali, esponendo potenzialmente la metà di tutti i firewall Fortinet accessibili via Internet. L'NCSC consiglia alle organizzazioni colpite di isolare i dispositivi compromessi, ripristinarli e implementare misure di hardening."