Etikett: GlobalProtect

GlobalProtect VPN-sårbarheten utnyttjas nu aktivt efter att forskare upptäckte en farlig sårbarhet för kringgående av autentisering som påverkar Palo Alto Networks-brandväggar. Bristen påverkar GlobalProtect-gateways och portaler under specifika konfigurationer och kan göra det möjligt för angripare att få obehörig åtkomst utan giltiga inloggningsuppgifter. Säkerhetsexperter varnade för att hotaktörer redan har börjat rikta in sig på…

VPN-inloggningsförsök ökade kraftigt i början av december när angripare inledde en samordnad kampanj mot exponerade GlobalProtect-portaler. Aktiviteten omfattade stora vågor av brute-force-attacker och omfattande skanningar av SonicWall-API-ändpunkter. Säkerhetsteam följer nu ökningen noggrant eftersom attackerna riktar sig mot system som ofta skyddar företagskärnans nätverk. Storskaliga attacker mot GlobalProtect-system Kampanjen startade med aggressiva brute-force-försök mot GlobalProtect-VPN-portaler. Tusentals…