1 artículo con esta etiqueta
FortiBleed es la filtración y el uso indebido a gran escala de credenciales de administrador y de SSL VPN de FortiGate, el dispositivo de cortafuegos y VPN de Fortinet. El 18 de junio de 2026, CISA advirtió de que se habían filtrado credenciales asociadas a unos 74.000 dispositivos. El 19 de junio, Fortinet afirmó que no es una vulnerabilidad nueva y que la actividad probablemente implica la reutilización de credenciales de incidentes anteriores y ataques de fuerza bruta contra dispositivos con contraseñas débiles y sin autenticación multifactor. El 23 de junio, JPCERT/CC emitió una alerta en la que afirmaba haber confirmado que los datos incluyen información relacionada con empresas japonesas. El 6 de octubre, el FBI y el Servicio Secreto de EE. UU. advirtieron de que la actividad continúa, que algunos administradores han quedado bloqueados fuera de sus dispositivos y que el acceso se ha utilizado como punto de entrada para ransomware. Actualizar a un firmware corregido no invalida las contraseñas filtradas. Conclusión de este sitio: si usa FortiGate, cambie las contraseñas de administrador y VPN, active la autenticación multifactor, retire la interfaz de gestión de internet y elimine las copias heredadas de las contraseñas de administrador en SHA-256.