اجرای موفق حمله Bruteforce بر روی سرویس VPN

محققین سایبری توانسته اند با اجرای حمله Bruteforce به صورت موفق بر روی پنل احراز هویت و authentication مربوط به vpn سرور Fortinet فرایند لاگین را انجام دهند. این حمله غیر قابل شناسایی می باشد و لاگ مربوط به tryها ثبت نمی شود. Fortinet این مورد را به عنوان آسیب پذیری قبول نکرده است. برای پیشگیری و مقابله با این تهدید ، مکانیزم MFA بر روی این نوع سرویس و استقرار waf و همچنین به روز رسانی vpn را انجام دهید.