Ataques cibernéticos estão sendo direcionados a vários setores em quase 200 países, resultando na compilação de uma lista de credenciais funcionais para dezenas de milhares de dispositivos comprometidos. Os atacantes estão explorando vulnerabilidades críticas em dispositivos Fortinet FortiSandbox.
Detalhes Técnicos
Os ataques envolvem a exploração de vulnerabilidades como [CVEs omitidos] em Fortinet FortiSandbox.
CVE-2026-25089 é uma vulnerabilidade de injeção de comando OS, com pontuação CVSS de 9.8, permitindo que atacantes não autenticados executem comandos via requisições HTTP especificamente elaboradas.
A exploração dessas vulnerabilidades permite que os atacantes obtenham credenciais de dispositivos comprometidos, afetando setores em quase 200 países.
Próximos Passos
Verificar se os dispositivos Fortinet FortiSandbox estão atualizados com os patches de segurança mais recentes.
Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de tráfego de rede.
Realizar uma análise de risco para identificar possíveis vulnerabilidades em dispositivos Fortinet.
