IBM Flashsystem

แฮ็กเกอร์แจกฟรี Credentials ผู้ใช้ Fortinet VPN เกือบ 5 แสนราย

เว็บไซต์ของแฮ็กเกอร์ 2 แห่งได้โพสต์แจกฟรี Credentials ของบัญชีผู้ใช้งาน Fortinet VPN เกือบ 500,000 รายการจากอุปกรณ์หมื่นกว่าตัว

จากการวิเคราะห์ข้อมูลไอพีที่ปรากฏเป็นของบริการ VPN ราว 12,856 ตัวในประเทศต่างๆดังรูปด้านล่าง ซึ่งผู้เชี่ยวชาญยังพบว่า Credentials บางส่วนยังสามารถใช้งานได้อยู่ โดยคาดว่าได้มาจากการใช้ช่องโหว่ CVE-2018-13379 (ติดตามข่าวเก่าได้ที่ https://www.techtalkthai.com/security-agencies-published-advisory-for-the-most-popular-network-vulnerabilities-in-2020-and-2021/)  ทั้งนี้คนร้ายน่าจะใช้การแจกฟรีเพื่อโปรโมตเว็บใหม่ของตน

อย่างไรก็ดีเมื่อเป็นเช่นนี้แล้ว ผู้ดูแลระบบก็ควรจะตรวจสอบ Log หรือทำการรีเซ็ตรหัสผ่านใหม่ ที่สำคัญคือตรวจสอบก่อนว่าวันนี้อุปกรณ์ของคุณแพตช์แล้วหรือยัง

ที่มา : https://www.bleepingcomputer.com/news/security/hackers-leak-passwords-for-500-000-fortinet-vpn-accounts/

About nattakon

จบการศึกษา ปริญญาตรีและโท สาขาวิศวกรรมคอมพิวเตอร์ KMITL เคยทำงานด้าน Engineer/Presale ดูแลผลิตภัณฑ์ด้าน Network Security และ Public Cloud ในประเทศ ปัจจุบันเป็นนักเขียน Full-time ที่ TechTalkThai

Check Also

Google ตั้งกองทุน AI Futures Fund เปิดโอกาสใหม่ให้สตาร์ทอัพ

Google ได้ประกาศโครงการใหม่ที่มีเป้าหมายในการลงทุนในสตาร์ทอัพด้านปัญญาประดิษฐ์ที่กำลังมาแรง

Meta ปล่อย LlamaFirewall เฟรมเวิร์ก AI Agent ผสาน Protection ออกมาเป็น Open Source

ช่วงสิ้นเดือนเมษายน 2025 ที่ผ่านมา นักวิจัยจาก Meta ได้ปล่อยงานวิจัยและเครื่องมือ LlamaFirewall ออกมาเป็น Open Source โดยเผยว่ามีประสิทธิผลลดอัตราความสำเร็จในการโจมตีลงไปได้กว่า 90% จากชุดทดสอบ AgentDojo Benchmark