حملة تستهدف جدران الحماية وبوابات VPN وتكشف أكثر من 70 ألف بيانات اعتماد

ما الذي أُعلن

نشر باحثون تفاصيل حملة واسعة النطاق تستهدف أجهزة الحافة الشبكية التي يمكن الوصول إليها من الإنترنت. ومن المنتجات المذكورة في التقرير جدران الحماية Fortinet FortiGate وPalo Alto Networks GlobalProtect. ويشير عنوان التقرير إلى كشف أكثر من 70 ألف بيانات اعتماد.

ووفق الباحثين، تدل الأدلة المستخرجة من التحقيق على أن المشغّلين وصلوا إلى جهات كثيرة حول العالم، وحاولوا التوسع في اختراق بعض الضحايا.

أهمية الخبر

تقع جدران الحماية وبوابات VPN عند حدود الشبكة، وغالباً ما تتعامل مع بيانات اعتماد الوصول عن بُعد أو تحتفظ بها. وقد يمنح الوصول عند هذه الطبقة المهاجم نقطة انطلاق للتحرك داخل البيئة. ولا يوضح المقتطف المتاح التقنية المستخدمة أو أي ثغرات محددة أو القطاعات والدول المتأثرة، لذا ينبغي عدم افتراض سبب بعينه.

النهج المقترح

على الجهات التي تشغّل المنتجات المذكورة، أو أي بوابة وصول عن بُعد مكشوفة على الإنترنت، أن تعدّ الخبر دافعاً لمراجعة التعرّض وسلامة بيانات الاعتماد. والخطوات التالية احترازية ولا تتوقف على تأكيد ثغرة بعينها.