FBI alerta que campanha FortiBleed segue ativa com 86.644 credenciais coletadas

07 de outubro de 2026 · 2 fontes independentes

O FBI e o Serviço Secreto dos EUA alertaram que a campanha FortiBleed continua ativa, explorando credenciais reutilizadas ou vazadas contra firewalls FortiGate e gateways VPN SSL expostos na internet.

O alerta conjunto das agências indica que a ameaça não cessou e exige atenção de administradores de rede que usam equipamentos Fortinet.

A campanha FortiBleed comprometeu mais de 86.644 dispositivos Fortinet FortiGate em 194 países, conforme verificação da SOCRadar.

O número expressivo de dispositivos comprometidos demonstra a escala global da operação e o impacto potencial em infraestruturas críticas.

A campanha FortiBleed foi documentada pela primeira vez em junho de 2026 pela SOCRadar e pela Hudson Rock, tendo como alvo milhares de firewalls Fortinet em uma operação global.

A descoberta inicial da campanha foi feita por empresas de segurança, destacando a importância do monitoramento contínuo.

Os operadores do FortiBleed expuseram acidentalmente sua infraestrutura de backend através de um diretório aberto, permitindo que investigadores entendessem o funcionamento interno da operação.

O erro de segurança dos atacantes forneceu informações valiosas para as agências e empresas de segurança, permitindo uma resposta mais eficaz.

A CISA instou os clientes Fortinet com dispositivos FortiGate a habilitar autenticação resistente a phishing, encerrar sessões ativas de SSL VPN e administrativas, redefinir senhas e revisar logs em…

As recomendações da agência de segurança cibernética dos EUA são medidas práticas que os administradores devem adotar urgentemente para mitigar o risco.

Confirmado por Security Affairs The Hacker News Ler no O agêntico