Cisco VPN遭受暴力破解攻击 媒体
劈波斩浪：Cisco VPN 设备遭遇暴力破解攻击
关键要点
Cisco Adaptive Security Appliance (ASA) SSL VPNs 自三月以来遭受暴力破解攻击。至少 11 家组织在三月 30 日到八月 24 日间遭到相关入侵。使用常见用户名及类似攻击基础设施是主要入侵手段。入侵后，攻击者通过 AnyDesk 远程桌面软件访问网络，并利用窃取的域凭据影响其他系统。一些攻击还促进了 Akira 和 LockBit 勒索软件的部署。事件表明，弱密码和缺乏多因素认证的现象依然普遍。BleepingComputer 报导，自三月以来，针对脆弱的 Cisco ASA SSL VPN 的暴力破解攻击如潮水般袭来。根据 Rapid7 的一份报告，从 2023 年 3 月 30 日到 8 月 24 日，至少有 11 家组织因 Cisco ASA SSL VPN 的相关入侵而受到影响。大多数事件中，攻击者利用常见用户名进入 ASA 设备，并使用类似的攻击基础设施。
被攻击的组织借助 AnyDesk 远程桌面软件，攻击者随即访问了其网络。而窃取的域凭据也被用来影响其他系统。该报告还指出，部分针对 Cisco VPN 设备的攻击促进了 Akira 和 LockBit 勒索软件的部署。
“这些事件强化了使用弱或默认凭据的现象相当普遍，并且由于企业网络对于多因素认证的执行松懈，导致凭据往往得不到保护，” Rapid7 表示。
此次发现也印证了 SentinelOne WatchTower 报告中的说法，即 Akira 操作员可能已针对未启用多因素认证的 Cisco VPN 进行攻击。
快连app怎么下载攻击类型影响的组织数量攻击时间范围主要攻击方法暴力破解攻击至少 11 家2023 年 3 月 30 日 8 月 24 日使用常见用户名勒索软件部署不确定多次发生Akira 和 LockBit确保网络安全，尤其是在企业环境中，时刻关注软件的多因素认证设置至关重要。虽然技术在不断进步，但攻击者的策略也在不断演变，保持警惕才是王道。
MIPS芯片成为新型P2Pinfect恶意软件的攻击目标，针对Redis服务器和基于物联网的攻击 媒
2025-08-18 13:55:20
新变种P2Pinfect恶意软件针对嵌入式IoT设备关键要点新型P2Pinfect恶意软件专注于利用32位MIPS处理器的嵌入式IoT设备，旨在强行破解SSH访问。恶意软件使用Rust编写，被用作一个连接感染主机的P2P网络的僵尸网络代理。研究人员表示MIPS处理器的目标表明开发者可能意图感染路由器...
AppSec调查揭示令人担忧的趋势 媒体
大多数组织在应用程序中遭受漏洞 breached关键要点根据 Checkmarx 发布的调查报告，92 的组织在过去一年中遭遇了与其开发的应用程序漏洞相关的网络攻击。91 的受访者因业务压力而明知发布了存在漏洞的应用程序。应用程序复杂性增加及云原生开发的提高使当前的攻击面迅速扩大，67 的应用程序已...