A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou os clientes da Fortinet sobre uma campanha maliciosa em grande escala, denominada FortiBleed, que visa dispositivos FortiGate acessíveis pela internet. Essa campanha, atribuída a atores de ameaças de língua russa, resultou na exposição de credenciais de aproximadamente 86.644 dispositivos FortiGate.
Detalhes Técnicos
A campanha FortiBleed envolve a extração de arquivos de configuração de dispositivos FortiGate expostos na internet.
As credenciais expostas incluem firewalls e gateways de rede privada virtual (VPN).
A CISA recomenda que os clientes da Fortinet com dispositivos FortiGate e gateways SSL VPN associados tomem medidas para se proteger contra essa atividade maliciosa.
Ações Recomendadas
Verificar se os dispositivos FortiGate estão atualizados com as últimas versões de software.
Implementar autenticação multifator para acessar dispositivos FortiGate.
Monitorar os dispositivos FortiGate para detectar atividade suspeita.
Essa campanha destaca a importância de manter os dispositivos de segurança atualizados e configurados corretamente para evitar exposições desnecessárias.
