黑客入侵企业防火墙与VPN，泄露逾70000组凭证

事件经过

网络安全研究人员披露了一起大规模攻击活动的细节，该活动针对暴露在外的网络边界设备，例如Fortinet FortiGate和Palo Alto Networks GlobalProtect防火墙（这类设备负责决定哪些网络流量可以通过）。黑客入侵企业防火墙与VPN，泄露逾70000组凭证

Ravie Lakshmanan 2026年10月23日 漏洞 / 网络攻击

网络安全研究人员披露了一起大规模攻击活动的细节，该活动针对暴露在外的网络边界设备，例如Fortinet FortiGate和Palo Alto Networks GlobalProtect防火墙。

由Group-IB与NyxLab发布的一份联合调查报告称：“本次调查中的证据还表明，该活动的操作者已获得全球众多机构的访问权限，并试图进一步攻陷部分受害者，从而实现持久的远程访问和数据外泄。”分析显示，该威胁行为者在暗网上的活动表明，其对购买漏洞利用代码和工具，或购买FOFA、ZoomEye等元数据搜索引擎的高级账户兴趣浓厚。

攻击者试图利用已知漏洞获取初始访问权限，包括CVE-2025-64446（FortiWeb中的路径遍历漏洞）和CVE-2026-0257（Palo Alto Networks PAN-OS和Prisma Access中的身份验证绕过漏洞），所使用的定制Python脚本名为“fortnew.py”和“exploit_2026_0257.py”，此外还通过常见用户名和密码组合进行暴力破解。这一大范围的利用活动被归因于一个名为k0t的威胁行为者，该行为者还使用CryptoFeel、Member19和QazWsxShop等别名。

该网络犯罪行为者于2025年10月22日首次在野外被发现。据评估，该威胁行为者与Qilin和The Gentlemen等勒索软件（一种会锁定文件并索要赎金的恶意软件）团伙存在关联，很可能充当初始访问经纪人或关联方。