Minacce · 115 giorni fa
La spray non si ferma al primo accesso riuscito. Ogni credenziale valida entra in un serbatoio riusabile e diventa munizione per nuovi tentativi contro altri sistemi esposti, così un compromesso singolo può trasformarsi in accessi successivi e più ampi.
Unit 42 descrive FortiBleed come una campagna su larga scala contro Fortinet, MSSQL e anche Sophos, con tentativi rilevati pure nella telemetria dei clienti Palo Alto Networks. Gli attaccanti usano liste di password curate, salvano i login riusciti e li riusano sia per nuovi spray sia per rientrare come amministratore sui dispositivi già compromessi; il report segnala anche estrazione di configurazioni e cracking offline come fonti aggiuntive di credenziali.
Il punto operativo è il riuso della fiducia, non il solo furto iniziale. Se le password sono condivise tra portal esposti su Internet o riutilizzate tra account amministrativi, il contenimento di un incidente non chiude la partita: può solo fornire nuova materia per la campagna successiva.
1 fonte che coprono questa storia
Threat Brief: Mitigating Large-Scale Credential Attacks (Updated August 18)
We provide guidance on mitigating large-scale credential attacks.
Riepilogo fornitore: Microsoft
Riepilogo fornitore: Palo Alto Networks
Part of the PlainSec briefing for 2026-06-20