Belsen_Group-et-exploitation-de-la-CVE-2022-40684

BelsenGroup 与 CVE-2022-40684 漏洞的利用 背景 2025年1月29日，一名网络犯罪论坛 BelsenGroup 的用户发帖声称持有 15,000 台被入侵的 Fortinet 设备，包含配置文件和 VPN 密码。他现在在暗网上出售 1,000 个独家目标。 然而，我们对文件的分析显示，BelsenGroup 并非此次入侵的始作俑者，只是重新利用了更早的一次数据泄露，该泄露源于 CVE-2022-40684 漏洞的利用，这是一个允许通过 HTTP/HTTPS 进行未经身份验证的管理员访问的关键漏洞。 通过 CVE-2022-40684 进行前期入侵的证据...