CISA insta a reforzar los dispositivos Fortinet tras el ataque a FortiBleed

CISA ha emitido un aviso urgente advirtiendo a las organizaciones que protejan sus dispositivos Fortinet tras informes de una campaña de exposición masiva de credenciales conocida como "FortiBleed". La alerta surge después de que se descubriera que actores de amenazas estaban explotando credenciales comprometidas vinculadas a decenas de miles de sistemas Fortinet conectados a Internet en todo el mundo.

Según CISA, la actividad de FortiBleed implica la filtración de credenciales asociadas con aproximadamente 74.000 dispositivos Fortinet, incluidos firewalls FortiGate y puertas de enlace VPN SSL. Investigadores de seguridad y empresas de inteligencia de amenazas, entre ellas SOCRadar, Hudson Rock y Arctic Wolf, han informado que la campaña afecta a más de 190 países, lo que pone de manifiesto la magnitud global del problema. La campaña FortiBleed subraya el creciente riesgo de los ataques basados en credenciales, especialmente porque los actores de amenazas dependen cada vez más de datos de inicio de sesión robados en lugar de explotar vulnerabilidades de software. Aunque no se ha vinculado directamente ningún CVE específico a esta campaña, la escala y el impacto de la exposición demuestran cómo las configuraciones incorrectas y las filtraciones de credenciales pueden generar importantes brechas de seguridad.

Se recomienda a las organizaciones revisar las directrices de CISA y los informes de inteligencia sobre amenazas para evaluar su nivel de exposición y tomar medidas inmediatas. La publicación "CISA insta a reforzar los dispositivos Fortinet tras el ataque FortiBleed" apareció por primera vez en Cyber Security News.

Consultar publicación original ↗