O AGENTICO
FBI alerta que campanha FortiBleed segue ativa com 86.644 credenciais coletadas
2 fontesdesde 07 de outubro de 20262 artigos
O FBI e o Serviço Secreto dos EUA emitiram um comunicado conjunto alertando que a campanha de roubo de credenciais FortiBleed continua ativa, explorando senhas reutilizadas ou vazadas contra firewalls FortiGate. A operação, atribuída a um grupo de fala russa, já comprometeu mais de 86.644 dispositivos em 194 países, levando a CISA a recomendar medidas urgentes de mitigação aos usuários do equipamento.
Resumo
O FBI e o Serviço Secreto dos EUA alertaram que a campanha FortiBleed continua ativa, explorando credenciais reutilizadas ou vazadas contra firewalls FortiGate e gateways VPN SSL expostos na internet.
O alerta conjunto das agências indica que a ameaça não cessou e exige atenção de administradores de rede que usam equipamentos Fortinet.
A campanha FortiBleed comprometeu mais de 86.644 dispositivos Fortinet FortiGate em 194 países, conforme verificação da SOCRadar.
O número expressivo de dispositivos comprometidos demonstra a escala global da operação e o impacto potencial em infraestruturas críticas.
A campanha FortiBleed foi documentada pela primeira vez em junho de 2026 pela SOCRadar e pela Hudson Rock, tendo como alvo milhares de firewalls Fortinet em uma operação global.
A descoberta inicial da campanha foi feita por empresas de segurança, destacando a importância do monitoramento contínuo.
Os operadores do FortiBleed expuseram acidentalmente sua infraestrutura de backend através de um diretório aberto, permitindo que investigadores entendessem o funcionamento interno da operação.
O erro de segurança dos atacantes forneceu informações valiosas para as agências e empresas de segurança, permitindo uma resposta mais eficaz.
A CISA instou os clientes Fortinet com dispositivos FortiGate a habilitar autenticação resistente a phishing, encerrar sessões ativas de SSL VPN e administrativas, redefinir senhas e revisar logs em busca de atividades suspeitas.
As recomendações da agência de segurança cibernética dos EUA são medidas práticas que os administradores devem adotar urgentemente para mitigar o risco.
Todo dia, só o que dois veículos independentes confirmaram — no seu feed.