Um recente estudo, FortiBleed 2.0, revelou 40.573 registros com segredos em texto claro em relatórios de configuração de FortiGate, expondo senhas e credenciais de serviço que poderiam ajudar atacantes a se mover além do firewall. Esses registros incluem 37.076 senhas de usuários locais e 1.576 registros de bind LDAP do Active Directory, ligando acesso a firewall, serviços VPN e sistemas de identidade internos.
Detalhes Técnicos
40.573 registros com segredos em texto claro foram encontrados em relatórios de configuração de FortiGate.
975 rótulos de domínio previamente não listados foram identificados.
Os registros incluem senhas de usuários locais e credenciais de serviço que poderiam ser usadas para acessar sistemas internos.
A pesquisa foi publicada em 27 de outubro de 2026.
Próximos Passos
Verifique se os sistemas FortiGate estão configurados corretamente e se as credenciais estão seguras.
Atualize os sistemas com as últimas patches de segurança.
Monitore os logs de acesso e de configuração para detectar atividades suspeitas.
Considere realizar uma auditoria de segurança para identificar possíveis vulnerabilidades.
