「FortiBleed」大規模憑證竊取行動：企業防火牆與VPN設備面臨風險

威脅情報平台 InfoStealers 近日揭露名為「FortiBleed」的大規模憑證外洩事件，全球約7.5萬台 FortiGate防火牆與 VPN 閘道設備的登入憑證可能已遭竊取。資安研究人員估計，受影響設備約占全球對外暴露 Fortinet 設備的一半，涉及範圍涵蓋跨國企業、政府機構及關鍵基礎設施等組織。 報告指出，此波名為「FortiBleed」的憑證竊取活動，疑似與俄語系網路犯罪集團有關。研究人員分析，攻擊者曾針對逾32萬台 FortiGate設備發動約11.6億次登入憑證嘗試，並對超過16萬台Microsoft SQL Server (MSSQL) 伺服器進行約21億次暴力破解。顯示其具備大規模掃描、憑證驗證及自動化攻擊能力。 除嘗試使用過往外洩或未定期更換的帳號密碼，該集團還主動攔截 SSL VPN 驗證雜湊值，並透過由45個GPU組成、使用Hashtopolis管理的大型叢集進行離線破解。成功取得有效憑證後，攻擊者可能進一步橫向移動至內部 Active Directory 環境，藉此建立並維持長期存取權限。惟目前公開資訊尚未完整說明相關設備設定檔及驗證雜湊值的最初取得途徑，因此實際受影響原因可能包含歷史事件外洩資料遭重新利用、弱密碼遭破解、管理介面暴露於網際網路，以及設備設定檔遭未授權取得等多種情況。 研究人員認為，此次事件的影響可能與舊版憑證雜湊機制有關。儘管F…

Read on TWCERT/CC 資安新聞

On 06/30/2026, 06:06 PM, TWCERT/CC 資安新聞 published "「FortiBleed」大規模憑證竊取行動：企業防火牆與VPN設備面臨風險" (type: Security news). Related technologies: SQL Server, Fortinet.