Um vazamento de dados recentemente descoberto, denominado "FortiBleed", expôs uma coleção de credenciais de VPN da Fortinet e FortiGate para 73.932 URLs de firewall em organizações em todo o mundo. Esse incidente levanta preocupações significativas sobre a segurança de dispositivos de rede e a possibilidade de ataques cibernéticos direcionados.
Detalhes Técnicos
O vazamento, apelidado de "FortiBleed", envolve a exposição de credenciais de VPN para 73.932 dispositivos de firewall da Fortinet.
A Fortinet, empresa responsável pelos dispositivos, foi alertada sobre a gravidade do incidente.
Ataques cibernéticos ativos estão sendo realizados contra vários setores em quase 200 países, com uma lista de credenciais de trabalho compilada para dezenas de milhares de dispositivos comprometidos.
Três vulnerabilidades críticas no FortiSandbox da Fortinet estão sendo exploradas ativamente, destacando a janela de tempo cada vez menor para os defensores.
Ações Recomendadas
Verificar a integridade das credenciais de VPN e atualizar as configurações de segurança dos dispositivos de firewall da Fortinet.
Monitorar os logs de segurança para detectar possíveis ataques cibernéticos.
Implementar medidas de segurança adicionais, como autenticação multifator e segmentação de rede.
Próximo passo
Verificar se os dispositivos de firewall da Fortinet estão atualizados com as últimas patches de segurança e realizar uma auditoria de segurança para detectar possíveis vulnerabilidades.
