Hash-cracking

LONDON (IT BOLTWISE) – Das FBI und der Secret Service warnen, dass die FortiBleed-Kampagne weiterhin aktiv ist und gezielt internetöffentliche Fortinet FortiGate-Firewalls sowie SSL-VPN-Gateways angreift. Die Angreifer nutzen wiederverwendete oder geleakte Zugangsdaten und eine ältere SHA-256-Passwortspeicherung, um Authentifizierungsdaten in großem Stil zu ernten. Laut den Behörden scannen sie weiterhin zuvor kompromittierte Geräte mit bereits beschafften […]