O FBI e o USSS alertaram que a campanha de coleta de credenciais FortiBleed permanece ativa, visando firewalls Fortinet FortiGate e gateways VPN SSL voltados para a internet. A campanha explora credenciais reutilizadas ou vazadas e armazenamento de senha SHA-256 legado.
Detalhes Técnicos
A campanha FortiBleed é uma ameaça ativa que coleta credenciais de dispositivos Fortinet.
Explora credenciais reutilizadas ou vazadas e armazenamento de senha SHA-256 legado.
Visa firewalls Fortinet FortiGate e gateways VPN SSL voltados para a internet.
Ações Recomendadas
Verificar e atualizar as credenciais de dispositivos Fortinet.
Implementar autenticação multifator.
Monitorar o tráfego de rede para detectar atividades suspeitas.
Atualizar os dispositivos Fortinet com os últimos patches de segurança.
Próximo passo
Verificar a lista de dispositivos Fortinet vulneráveis e atualizar as credenciais.
