Etiqueta
Un grupo de atacantes de habla rusa ha comprometido cerca de 74,000 firewalls Fortinet, exponiendo credenciales en texto plano de más de 21,000 organizaciones en 194 países. Entre las víctimas se encuentran Oracle, Lenovo, FedEx, Chevron y un contratista de defensa de la OTAN, así como la propia Fortinet.
Investigadores de seguridad descubrieron una base de datos con 73,932 credenciales de firewalls Fortinet FortiGate, exponiendo a organizaciones de todo el mundo. El ataque no aprovechó una vulnerabilidad desconocida, sino contraseñas débiles o reutilizadas, lo que subraya la importancia de la higiene de contraseñas.
Tres vulnerabilidades críticas (CVSS 9.1) en FortiSandbox están siendo explotadas activamente por atacantes desconocidos. Fortinet lanzó parches para dos de ellas en abril y para la tercera la semana pasada, pero la explotación comenzó recién el fin de semana. Se recomienda actualizar a las versiones corregidas sin demora.