Fortinet 和 SonicWall 漏洞影响近百万台互联网曝光设备

关键点总结

根据 The Cyber Express 的报道，活跃利用的 Fortinet 和 SonicWall 漏洞已经影响近百万台互联网曝光设备。

具体而言，大约 427000 台运行 FortiOS、FortiProxy、FortiSwitchManager 和 FortiPAM 的 Fortinet 设备受到关键漏洞 CVE202423113 的影响。此外，还有 62000 台 FortiManager 实例受到利用 CVE202447575 漏洞又称 FortiJump的攻击风险，来自 Cyble 的报告显示。与此同时，SonicWall 的在线设备中，有超过 486000 台面临 关键的访问控制问题，即 CVE202440766 的威胁。

报告还揭示，在近 33000 个 CyberPanel 实例中，超过 50 受到最大严重级别漏洞 CVE202451567 和 CVE202451568 的攻击，遭遇了持续的勒索软件和加密矿挖攻击。此外，开源分析平台和 XFlight FTP 服务器也存在主动被利用的关键漏洞。另有 Cyble 报告显示，GutenKit 和 LiteSpeed 的 WordPress 插件存在漏洞被入侵，以及对 Treck TCP/IP 漏洞及其他 IoT 设备的问题的持续攻击。

漏洞影响设备概览

这种情况提醒了用户和机构加强安全防护措施，以应对日益增加的网络攻击风险。