Um pesquisador de segurança descobriu um servidor aberto na internet contendo credenciais válidas de VPN da Fortinet, incluindo nomes de usuário, endereços de e-mail e senhas em texto puro para dezenas de milhares de organizações. Estima-se que cerca de 75.000 firewalls Fortinet com acesso à internet tiveram suas senhas de administrador expostas.
Detalhes Técnicos
A exposição ocorreu devido a uma falha de segurança conhecida como FortiBleed.
Cerca de metade dos firewalls Fortinet com acesso à internet em todo o mundo foram afetados.
As credenciais expostas incluem nomes de usuário, endereços de e-mail e senhas em texto puro.
O pesquisador de segurança Bob Diachenko encontrou o servidor aberto e alertou sobre o incidente.
Recomendações
Organizações que utilizam firewalls Fortinet devem imediatamente verificar se suas credenciais foram expostas e atualizar suas senhas.
Implementar autenticação multifator para reduzir o risco de acessos não autorizados.
Monitorar os logs de acesso e tráfego de rede para detectar atividades suspeitas.
Realizar uma varredura de vulnerabilidades para identificar e corrigir possíveis falhas de segurança.
