Um grupo de pesquisadores de segurança cibernética revelou detalhes de uma campanha em larga escala que visa dispositivos de borda de rede expostos, como firewalls Fortinet FortiGate e Palo Alto Networks GlobalProtect. A investigação indica que os operadores dessa campanha obtiveram acesso a várias organizações em todo o mundo e tentaram comprometer ainda mais algumas vítimas.
Detalhes Técnicos
A campanha atinge dispositivos de borda de rede expostos, como firewalls Fortinet FortiGate e Palo Alto Networks GlobalProtect.
Mais de 70.000 credenciais foram expostas.
A investigação sugere que os operadores da campanha tentaram comprometer ainda mais algumas vítimas após obterem acesso inicial.
Ameaças Relacionadas
CVE-2026-106173: uma falha crítica de execução de código arbitrário em Fortinet FortiSIEM.
CVE-2025-61624: uma vulnerabilidade de travessia de caminho em vários produtos Fortinet.
CVE-2026-102764: uma vulnerabilidade de autenticação por meio de spoofing em BeyondTrust Remote Support.
Próximos Passos
Verificar se os dispositivos de borda de rede estão atualizados com os patches de segurança mais recentes.
Implementar medidas de autenticação multifator para proteger contra ataques de phishing.
Monitorar os logs de rede para detectar atividades suspeitas.
Acompanhe as atualizações sobre essa ameaça em fontes confiáveis de segurança cibernética.
