Nhóm tấn công khai thác quyền truy cập trên nhiều firewall Fortinet và lạm dụng lỗ hổng Nextcloud
"Attackers who gained footholds in thousands of Fortinet firewalls are now monetizing that access, while also exploiting a Nextcloud zero-day vulnerability. The content indicates active post-compromise abuse and chaining of multiple vulnerabilities, but does not provide specific CVE identifiers or remediation details."
Nguy cơ cao do quy mô xâm nhập lớn và khả năng kết hợp lỗ hổng để mở rộng tấn công; đồng thời có dấu hiệu lạm dụng sau xâm nhập để kiếm lợi.
Tác động tiềm tàng đến tính sẵn sàng và dữ liệu do tấn công có thể dẫn tới chiếm quyền và mở rộng sang nền tảng Nextcloud; mức độ ảnh hưởng phụ thuộc vào việc phát hiện và cô lập sớm.
Theo thông tin được nêu, kẻ tấn công đã thiết lập được chỗ đứng trên hàng nghìn thiết bị firewall Fortinet và hiện đang chuyển sang giai đoạn kiếm lợi từ quyền truy cập. Ngoài việc khai thác hạ tầng đã xâm nhập, nhóm tấn công còn được mô tả là đang lạm dụng một lỗ hổng zero-day của Nextcloud, cho thấy khả năng mở rộng phạm vi xâm nhập sang các hệ thống lưu trữ/tài liệu.
Nội dung cũng đề cập đến việc lạm dụng sau xâm nhập (post-compromise abuse) và có dấu hiệu kết hợp nhiều điểm yếu để tăng hiệu quả tấn công. Tuy nhiên, bài viết không cung cấp mã định danh CVE cụ thể và không nêu chi tiết biện pháp khắc phục.
Khuyến nghị kỹ thuật: rà soát các thiết bị firewall có dấu hiệu bất thường, kiểm tra log truy cập và hành vi quản trị, đồng thời cập nhật Nextcloud theo bản vá mới nhất từ nhà cung cấp. Nếu chưa thể cập nhật ngay, cần áp dụng kiểm soát bề mặt tấn công (giới hạn truy cập, rà soát cấu hình) và tăng giám sát để phát hiện sớm các chuỗi khai thác.