NCSC geeft richtlijnen voor Fortinet-klanten na de FortiBleed-credentialdiefstalcampagne (infosecurity-magazine.com)

• Meer dan 75.000 credentials gestolen van Fortinet-firewalls wereldwijd
• NCSC adviseert isolatie, fabrieksreset en verharding
• Aanvallers gebruikten brute force en credential stuffing; 1,16 miljard pogingen

"Het Britse NCSC heeft richtlijnen gepubliceerd voor organisaties die Fortinet-firewalls gebruiken na de ontdekking van een grootschalige credentialdiefstalcampagne genaamd FortiBleed. Meer dan 75.000 credentials zijn gestolen, waardoor mogelijk de helft van alle via internet toegankelijke Fortinet-firewalls is blootgesteld. Het NCSC adviseert getroffen organisaties om gecompromitteerde apparaten te isoleren, te resetten en verhardingsmaatregelen te implementeren."