FBI 警告 FortiBleed 攻击仍在持续，FortiGate VPN 管理员被锁出

FBI 警告 FortiBleed 攻击仍在针对暴露的 Fortinet FortiGate 防火墙和 SSL VPN 网关，攻击者利用此前泄露的凭据、infostealer 日志、撞库和密码喷洒获取访问权限，再用 Hashcat 和 Hashtopolis 的分布式 GPU 集群离线破解窃取的口令哈希，并创建管理员账户删除或修改现有管理员账户以锁出合法管理员。