2026-10-26
FortiBleed (vazamento de credenciais de cerca de 74.000 dispositivos FortiGate): não é uma nova vulnerabilidade, por isso as senhas de administrador e de VPN devem ser trocadas
FortiBleed é o vazamento em grande escala e o uso indevido de credenciais de administrador e de SSL VPN do FortiGate, o firewall e appliance de VPN da Fortinet. Em 18 de junho de 2026, a CISA alertou que credenciais associadas a cerca de 74.000 dispositivos haviam vazado. Em 19 de junho, a Fortinet afirmou que não se trata de uma nova vulnerabilidade e que a atividade provavelmente envolve reutilização de credenciais de incidentes anteriores somadas a ataques de força bruta contra dispositivos com senhas fracas e sem autenticação multifator. Em 23 de junho, a JPCERT/CC emitiu um alerta dizendo ter confirmado que os dados incluem informações relacionadas a empresas japonesas. Em 6 de outubro, o FBI e o Serviço Secreto dos EUA alertaram que a atividade continua, que alguns administradores foram impedidos de acessar seus dispositivos e que o acesso tem sido usado como porta de entrada para ransomware. Atualizar para um firmware corrigido não invalida as senhas vazadas. Conclusão deste site: se você usa FortiGate, troque as senhas de administrador e de VPN, ative a autenticação multifator, retire a interface de gerenciamento da internet e remova as cópias legadas em SHA-256 das senhas de administrador.