Fortinet

此次复杂的网络攻击被研究人员称为“FortiBleed”，因为攻击目标是网络安全公司Fortinet生产的防火墙。但Fortinet公司表示，此次攻击并非产品新漏洞，而是利用弱密码和缺乏多因素认证的设备，通过重复使用先前泄露凭证进行暴力破解。

Fortinet的《2025年全球威胁态势报告》指出，过去一年，信息窃取程序感染的凭证日志数量增加了500%。报告中指出，传播范围最广、危害最大的信息窃取程序包括RedLine、Vidar和Raccoon。

自称Belsen Group的黑客组织在暗网上泄露了Fortinet防火墙用户的详细信息。15474台Fortinet设备的过时配置数据和虚拟专用网络（VPN）凭证被免费发布到暗网上。

包括国家支持的行动者和黑客组织在内的网络威胁在美国总统大选前的活动日益活跃。本文讨论如何保护企业与个人网络安全的方法。