暴力破解

威脅情報業者GreyNoise發生在一週前針對Fortinet SSL VPN系統的攻擊活動，駭客在兩天後二度發動攻擊，但特別的是，攻擊標的有所不同，在第二波活動裡，他們從防火牆轉向了同廠牌的網路管理平臺

威脅情報業者GreyNoise在上週偵測到專門針對網頁應用程式伺服器Apache Tomcat的攻擊活動，駭客利用400個IP位址，試圖對其管理介面嘗試登入或是進行暴力破解，很有可能是駭客要發動相關攻擊行動的前兆

Windows 11 22H2將帳號鎖住原則（Account Lockout Policy）列為預設值，以緩解遠端桌面協定（RDP）與其它暴力破解密碼攻擊

觀察到國家級駭客去年發動大量暴力破解、網釣等憑證攻擊行動，微軟提醒組織應採取多因素驗證（MFA）以強化身分認證防護

駭客經常鎖定使用弱密碼或未加強安全防護的RDP伺服器，以暴力破解方式成功駭入受害組織，企業必須留意是否有可疑連線，或不尋常的簽入失敗情形

比特幣默克爾樹（Merkle Tree）的設計存在漏洞，駭客可以為任意金額的假支付創建有效的SPV憑證，欺騙受害者為有效交易，儘管過程需要駭客付出高額成本進行暴力破解運算，但在特定情況下仍有利可圖。

研究人員指出，通報的受害用戶雖然曾經對系統設定強密碼，但是他們忘了這些裝置開啟了SSH線上服務，會在回覆出廠設定時也回覆為一般較簡單的預設密碼。只要連網幾小時，這些機器就可能遭到入侵。