VPN 漏洞成為攻擊組織的關鍵工具
VPN基礎設施已成為網絡犯罪分子和國家支持行為者的主要目標，這些系統(tǒng)中的漏洞成為了廣泛組織攻擊的入口。即使在公開多年后，關鍵的VPN漏洞仍然使威脅行為者能夠以前所未有的規(guī)模竊取憑證并獲得對企業(yè)網絡的管理控制權。
VPN漏洞的持久威脅
盡管一些VPN漏洞已被公開多年，但它們仍然是高效攻擊向量。兩個特別值得關注的漏洞持續(xù)威脅全球組織：CVE-2018-13379，即Fortinet的FortiGate SSL VPN設備中的路徑遍歷漏洞；以及CVE-2022-40684，即影響Fortinet FortiOS、FortiProxy和FortiManager的身份驗證繞過漏洞。
這兩個漏洞的**Exploit Prediction Scoring System（EPSS）**評分高達97%，位列未來30天內最可能被利用的漏洞前3%。ReliaQuest的研究人員發(fā)現，自2018年以來，與Fortinet VPN相關的網絡犯罪論壇討論量激增了4,223%，這表明威脅行為者對這些漏洞的利用興趣顯著增加。
此外，研究人員還發(fā)現，64%的VPN漏洞與勒索軟件攻擊直接相關，展示了攻擊者如何迅速將竊取的憑證變現。這些漏洞的持久流行源于其有效性和組織修補速度的緩慢。
自動化工具的興起
由于自動化工具的興起，這些漏洞變得尤為危險。威脅行為者分享了復雜的、基于Python的工具，旨在大規(guī)模利用這些漏洞。例如，下圖展示了網絡犯罪論壇上分享的針對CVE-2018-13379的自動化PoC（概念驗證）工具。
VPN漏洞的工業(yè)化利用
VPN漏洞的工業(yè)化利用在2025年1月得到了充分體現，當時威脅行為者Belsen_Group利用CVE-2022-40684漏洞，成功攻擊了全球超過15,000臺FortiGate設備。這一攻擊暴露了來自政府和私營部門的敏感數據，包括IP地址、VPN憑證和配置文件。
該漏洞利用代碼能夠每天掃描多達500萬個IP地址，自動創(chuàng)建管理員賬戶、提取敏感數據并部署惡意策略，同時生成詳細的輸出文件，記錄成功的攻擊和易受攻擊的服務器。
防御措施建議
面對這些日益復雜的攻擊，組織必須優(yōu)先修補這些漏洞，并采取以下措施保護其VPN基礎設施：
- 網絡分段：將網絡劃分為多個獨立區(qū)域，限制攻擊者的活動范圍。
- 多因素身份驗證：增加額外的身份驗證層，減少憑證被竊取的風險。
- 持續(xù)監(jiān)控：實時監(jiān)控網絡活動，及時發(fā)現和響應潛在威脅。
通過采取這些防御措施，組織可以有效降低VPN漏洞帶來的風險，保護其網絡免受攻擊。
