Stikkord: GlobalProtect

GlobalProtect VPN-sårbarheten blir nå aktivt utnyttet etter at forskere oppdaget en farlig sårbarhet for omgåelse av autentisering som påvirker Palo Alto Networks-brannmurer. Feilen påvirker GlobalProtect-gatewayer og portaler under spesifikke konfigurasjoner og kan gjøre det mulig for angripere å få uautorisert tilgang uten gyldige legitimasjonsopplysninger. Sikkerhetseksperter advarte om at trusselaktører allerede har begynt å målrette eksponerte…

VPN-påloggingsforsøk økte kraftig tidlig i desember da angripere startet en koordinert kampanje mot eksponerte GlobalProtect-portaler. Aktiviteten inkluderte store bølger av brute-force-angrep og omfattende skanninger av SonicWall API-endepunkter. Sikkerhetsteam følger nå økningen nøye fordi angrepene retter seg mot systemer som ofte beskytter virksomheters kjernenettverk. Store angrep traff GlobalProtect-systemer Kampanjen begynte med aggressive brute-force-forsøk mot GlobalProtect VPN-portaler.…