Vazamento expõe credenciais de VPN de 74 mil firewalls da Fortinet
O incidente 'FortiBleed' comprometeu o acesso a firewalls e VPNs da Fortinet em 194 países, facilitando invasões por grupos cibercriminosos.
Pontos principais
- O vazamento 'FortiBleed' expôs credenciais de 73.932 firewalls e dispositivos VPN da Fortinet.
- Invasores, suspeitos de serem de origem russa, utilizam senhas conhecidas para acessar redes de grandes corporações globais.
- A falha de segurança atinge infraestruturas críticas distribuídas em 194 países.
- Especialistas recomendam a troca imediata de senhas e auditoria rigorosa de logs de acesso.
O vazamento de dados conhecido como 'FortiBleed' expôs credenciais de 73.932 firewalls e dispositivos VPN da Fortinet em 194 países. Relatos indicam que um grupo de cibercriminosos, supostamente de língua russa, está explorando essas senhas para obter acesso não autorizado a redes de grandes corporações globais. A exposição permite que invasores contornem protocolos de segurança, facilitando a movimentação lateral e o comprometimento de ambientes corporativos e governamentais. Diante da gravidade da ameaça, administradores de sistemas devem realizar a troca imediata de credenciais e verificar logs em busca de atividades suspeitas, visto que a exploração de senhas conhecidas torna o ataque altamente eficaz contra infraestruturas que não atualizaram seus protocolos de segurança.
Cobertura da mídia
Cybercriminals allegedly hacked tens of thousands of Fortinet firewalls used by major companies all over the world
TechCrunch • 17 jun, 15:20
A newly discovered data leak has exposed what appears to be a collection of Fortinet and FortiGate VPN credentials for 73,932 firewall URLs across 194 countries (Lawrence Abrams/BleepingComputer)
Techmeme • 17 jun, 14:25