Deva
@davelin
Wed, Nov 20, 2024 4:36 AM
Wed, Nov 20, 2024 4:37 AM
10
7
中國駭客BrazenBamboo利用FortiClient零時差漏洞，開發能擷取VPN帳密的惡意程式
駭客利用這項漏洞竊取FortiClient帳密資料，而這項工作他們是透過其中一項外掛程式達成。研究人員將這項漏洞利用的情況，於7月18日通報，Fortinet於24日確認漏洞，但截至目前為止，研究人員不確定Fortinet是否已經著手修補。
--外面 FortiClient 使用者要開啟 FortiToken
降低攻擊的頻率。
FortiToken - 多因素驗證 (MFA) | Fortinet.com
載入新的回覆
駭客利用這項漏洞竊取FortiClient帳密資料，而這項工作他們是透過其中一項外掛程式達成。研究人員將這項漏洞利用的情況，於7月18日通報，Fortinet於24日確認漏洞，但截至目前為止，研究人員不確定Fortinet是否已經著手修補。
--外面 FortiClient 使用者要開啟 FortiToken
降低攻擊的頻率。