上周最受安全圈关注的事件之一是 FortiBleed：一场针对 FortiNet 设备的凭据收割行动，泄露了超过 86,000 组可用的防火墙与 VPN 登录凭据，覆盖 194 个国家。攻击者先用暴力破解和撞库拿到入口，得手后在内网横行。
同一周的安全事件密度很高：思科 NX-OS 与 License On-Prem 披露 18 个 CVE（7 个严重）；IBM 的 Langflow 开源版曝出两个 CVSS 9.8 的漏洞；TOTOLINK X6000R 与 TOZED X300 两个 CVSS 10.0 的漏洞确认无补丁；服装零售商 Asos 的移动应用数据泄露范围也被迫上调——最初披露后几天，公司承认被拿走的数据比之前说的更多。
ThreatAft 的建议很实在：按「暴露面」而非只看 CVSS 分数来排优先级——有补丁的赶紧打，没补丁的先隔离，管理界面一律不要暴露在公网。
对普通企业用户来说，这一周的教训是：VPN 和防火墙这类边界设备一旦失守，等于把内网大门钥匙交了出去。定期轮换凭据、开多因素认证，在 2026 年已经不是「最佳实践」，而是底线。
评论（0）
暂无评论