Um conjunto de dados contendo credenciais administrativas e VPN válidas para dezenas de milhares de firewalls Fortinet FortiGate foi exposto. A Recorded Future recomenda que as organizações atualizem seus sistemas imediatamente.
Detalhes Técnicos
A campanha FortiBleed expôs credenciais de 73.932 sistemas FortiGate.
As credenciais expostas incluem administrativas e VPN.
A exposição pode permitir ataques de Phishing e Ransomware.
A Recorded Future recomenda que as organizações atualizem seus sistemas para evitar exploração.
Ameaças Relacionadas
Nos últimos dados de Ransomware Intel, grupos como icarus, aurora, shinyhunters, nightspire e qilin têm sido ativos, afetando setores como tecnologia, serviços de negócios e alimentos e bebidas.
Próximos Passos
Atualizar sistemas FortiGate para evitar exploração.
Monitorar logs de segurança para detectar atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator.
