Um vazamento de credenciais, denominado FortiBleed, expôs informações de login para aproximadamente 74.000 dispositivos Fortinet, incluindo firewalls e gateways VPN. A CISA emitiu um alerta de emergência, confirmando que atores maliciosos estão explorando ativamente o vazamento para atingir sistemas em todo o mundo.
Detalhes Técnicos
O vazamento, conhecido como FortiBleed, expôs credenciais administrativas e VPN válidas para dezenas de milhares de dispositivos Fortinet FortiGate.
A CISA recomenda que as organizações atualizem seus sistemas imediatamente para evitar a exploração por atores maliciosos.
O incidente está relacionado a atividades maliciosas realizadas por atores com fala russa.
Ações Recomendadas
Atualizar imediatamente os sistemas Fortinet afetados.
Verificar a integridade das credenciais e revogá-las se necessário.
Implementar medidas de segurança adicionais para proteger os dispositivos contra exploração.
Acompanhe as atualizações da CISA e da Recorded Future para obter mais informações sobre o incidente.
