A CISA (Cybersecurity and Infrastructure Security Agency) emitiu um alerta sobre relatos globais de atores cibernéticos mal-intencionados que têm como alvo dispositivos Fortinet acessíveis pela internet, em organizações do setor público e privado, utilizando credenciais comprometidas. Essa atividade, conhecida como FortiBleed, envolve a exposição de credenciais vazadas associadas a aproximadamente 74.000 dispositivos Fortinet, incluindo firewalls e gateways de rede privada virtual (VPN).
Detalhes Técnicos
A campanha de compromisso de credenciais, denominada FortiBleed, afeta dispositivos Fortinet FortiGate em quase 200 países.
Os atores cibernéticos têm extraído sistematicamente arquivos de configuração de dispositivos FortiGate voltados para a internet.
As credenciais de administrador expostas incluem nomes de usuário, endereços de e-mail e senhas em texto puro para dezenas de milhares de organizações.
Ações Recomendadas
Os clientes Fortinet afetados com appliances FortiGate e gateways SSL VPN associados devem endurecer imediatamente seus dispositivos.
Verificar e atualizar as credenciais de administrador e garantir que os dispositivos estejam configurados de acordo com as melhores práticas de segurança.
Próximos Passos
Verifique se seu dispositivo Fortinet está vulnerável e atualize as credenciais de administrador o mais rápido possível.
