Belsen_Group-et-exploitation-de-la-CVE-2022-40684

BelsenGroup 및 CVE-2022-40684 악용 배경 2025년 1월 29일, 사이버 범죄 포럼 BelsenGroup의 한 사용자가 구성 파일과 VPN 비밀번호를 포함한 15,000대의 Fortinet 장비를 보유하고 있다고 주장하는 게시물을 게시했습니다. 그는 이제 다크 웹에서 1,000개의 독점 타깃을 판매하겠다고 제안합니다. 그러나 당사는 파일 분석을 통해 BelsenGroup이 이번 침해의 주체가 아니라 HTTP/HTTPS를 통한 인증되지 않은 관리자 액세스를 허용하는 치명적인 취약점인 CVE-2022-4068...