Una nueva filtración denominada FortiBleed habría expuesto credenciales VPN asociadas a dispositivos Fortinet/FortiGate en organizaciones de todo el mundo.

Según reportes, la filtración incluye miles de dispositivos afectados en distintos países y más de 21,632 dominios únicos impactados. También se reportan campañas masivas de intentos de autenticación contra objetivos FortiGate.

Aunque el origen de la filtración aún no está confirmado, las organizaciones que utilizan Fortinet deben actuar de forma preventiva:

•⁠ ⁠Actualizar a versiones recientes de firmware.

•⁠ ⁠Rotar credenciales VPN y administrativas.

•⁠ ⁠Activar MFA.

•⁠ ⁠Revisar logs de acceso.

•⁠ ⁠Validar posibles accesos no autorizados.

•⁠ ⁠Reducir la exposición de interfaces administrativas a internet.

En Scube ayudamos a las empresas a fortalecer sus controles de seguridad, revisar configuraciones críticas y reducir riesgos ante incidentes de exposición de credenciales.