#1 Sonderfolge FortiBleed – Der Fall der geleakten Firewall-Zugänge

In dieser Sonderfolge von Hacker Diaries geht es um FortiBleed –
einen aktuellen Cybercrime-Komplex rund um geleakte oder
kompromittierte Zugangsdaten zu Fortinet-/FortiGate- und
VPN-Systemen. Anders als in vielen klassischen
True-Cyber-Crime-Fällen steht hier kein einzelnes abgeschlossenes
Opfer im Mittelpunkt. Stattdessen schauen wir auf eine laufende
Kampagne, die zeigt, wie gefährlich gültige Zugangsdaten werden
können, wenn sie in die falschen Hände geraten. Wir erklären, warum
Firewalls und VPN-Gateways für Unternehmen so kritische Systeme
sind, warum ein gültiger Login oft gefährlicher sein kann als eine
klassische Schadsoftware und weshalb ein Passwortwechsel allein
nicht immer ausreicht. Es geht um Credential-Harvesting,
Brute-Force, Credential-Stuffing, fehlende MFA, exponierte
Management-Oberflächen, Initial Access Broker und die Frage, wie
aus einem einzelnen Zugang ein ernstes Risiko für ein ganzes
Unternehmensnetz entstehen kann. Eine Folge über digitale
Eingangstore, falsche Sicherheit und die wichtige Erkenntnis: Nicht
immer beginnt ein Cyberangriff mit Malware. Manchmal beginnt er mit
einem gültigen Passwort.