Tag: GlobalProtect

GlobalProtect VPN-sårbarheden bliver nu aktivt udnyttet, efter at forskere opdagede en farlig sårbarhed til omgåelse af autentificering, som påvirker Palo Alto Networks-firewalls. Fejlen påvirker GlobalProtect-gateways og portaler under specifikke konfigurationer og kan gøre det muligt for angribere at få uautoriseret adgang uden gyldige legitimationsoplysninger. Sikkerhedseksperter advarede om, at trusselsaktører allerede er begyndt at målrette eksponerede…

VPN-loginforsøg steg markant i begyndelsen af december, da angribere igangsatte en koordineret kampagne mod eksponerede GlobalProtect-portaler. Aktiviteten omfattede store bølger af brute-force-angreb og omfattende scanninger af SonicWall API-endepunkter. Sikkerhedsteams følger nu udviklingen tæt, fordi angrebene retter sig mod systemer, der ofte beskytter virksomheders centrale netværk. Storskalaangreb ramte GlobalProtect-systemer Kampagnen begyndte med aggressive brute-force-forsøg mod GlobalProtect…