Um resumo da situação: o FortiBleed revelou uma campanha massiva que fez bilhões de tentativas de login contra VPNs Fortinet, comprometendo organizações em todo o mundo. A falha não foi um ataque direcionado, mas sim uma operação em escala industrial conduzida por uma equipe de múltiplos operadores contra dispositivos Fortinet FortiGate SSL VPN em todo o mundo.
Detalhes Técnicos
A operação foi detectada por um pesquisador de segurança, Volodymyr "Bob" Diachenko, da SecurityDiscovery.com.
A campanha fez uso de uma técnica de credential-spraying em larga escala contra VPNs Fortinet.
O ataque não foi direcionado e sim uma operação em escala industrial.
Próximos Passos
Verificar se os dispositivos Fortinet FortiGate SSL VPN estão atualizados e configurados corretamente.
Implementar medidas de segurança adicionais, como autenticação de dois fatores e monitoramento de tráfego de rede.
Realizar uma análise de risco para identificar possíveis vulnerabilidades em dispositivos Fortinet.
