Defensores de segurança cibernética identificaram um aumento significativo em infiltrações em redes originadas de Firewalls FortiGate comprometidas. Atacantes explodem vulnerabilidades recentes para extrair arquivos de configuração, roubar credenciais e estabelecer pontos de apoio profundos em redes. Os atacantes estão principalmente explorando falhas nos mecanismos de Single Sign-On da Fortinet.
Detalhes Técnicos
Vulnerabilidades: CVE-2025-59718, CVE-2025-59719 e CVE-2026-24858 (recentemente patchadas)
Técnica de Ataque: Exploitação de vulnerabilidades (T1190)
Objetivo: Extrair arquivos de configuração, roubar credenciais e estabelecer pontos de apoio profundos em redes
Plataforma: Firewalls FortiGate Next-Generation
Meios de Ataque: Falhas nos mecanismos de Single Sign-On da Fortinet
