Fortinet 设备 7 万凭证泄露，网友建议让 LLM 审查其源码

cyb3rops · x · 2026-10-24

Group-IB 报告披露与威胁行为者 k0t 相关的攻击活动：大规模针对暴露在公网的 FortiGate、FortiWeb 和 Palo Alto GlobalProtect 设备，识别出超过 7 万个暴露凭证。攻击者结合漏洞利用与暴力破解获取初始访问，再用 NetExec、Mimikatz、Impacket 横向移动，通过 MeshCentral 和 AdaptixC2 建立持久化与 C2，并经 Rclone 将数据外传至 Wasabi S3 和 MEGA。

cyb3rops 借此讽刺：请 Fortinet 让最新的 LLM 审查并修复它们发布的源码——token 成本恐怕还不到一台设备的价钱，所有客户都能受益。