Uwaga na podatności SSLVPN od Fortinetu!
Uwaga na podatności SSLVPN od Fortinetu!
Użytkownicy SSLVPN od Fortinetu powinni natychmiast sprawdzić swoje urządzenia. Ostatnie doniesienia wskazują na opublikowanie listy 50 000 podatnych adresów IP, w tym także w Polsce, z których można wyciągnąć dane logowania w plaintext.
Problem dotyczy niezaktualizowanych urządzeń, które są narażone na ataki związane z CVE-2018-13379. Choć podatność ta ma już kilka lat, to wiele urządzeń na całym świecie wciąż nie zostało zaktualizowanych, co stawia ich użytkowników w niebezpieczeństwie.
Warto podkreślić, że atakujący mogą w prosty sposób uzyskać dostęp do loginów i haseł poprzez zwykłą przeglądarkę. Osoby, które jeszcze nie zainstalowały odpowiednich poprawek, powinny to zrobić jak najszybciej, aby uniknąć potencjalnych ataków, w tym ransomware, które mogą dotknąć ich sieci.
Na podstawie: Źródła








