边界设备大规模入侵关联逾7万条凭据

Group-IB与NyxLab联合调查称，黑客利用暴露的Fortinet FortiGate、Palo Alto Networks GlobalProtect等网络边界设备开展大规模入侵，已进入全球多个行业的一些组织，并尝试进一步渗透，部分受害者遭持续远程访问和数据外泄。 调查发现与该活动相关的逾7万条网络设备暴露凭据及LDAP数据泄露；其中相当一部分入侵发生于2026年2月至6月，并与名为FortiBleed的凭据收集活动重叠。报告建议受影响组织修补相关漏洞。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。