Hackers vulneran firewalls empresariales y exponen más de 70.000 credenciales
Un ciberataque generalizado ha comprometido dispositivos perimetrales de red, incluidos firewalls de Fortinet y Palo Alto. Los atacantes obtuvieron acceso a más de 70.000 credenciales e intentaron una infiltración más profunda.
Resumen
- Ciberdelincuentes vulneraron firewalls y VPN de grado empresarial de Fortinet y Palo Alto Networks.
- Más de 70.000 credenciales de inicio de sesión fueron comprometidas en el ataque a gran escala.
- La campaña se dirigió a dispositivos perimetrales de red expuestos utilizados por organizaciones en todo el mundo.
- Los atacantes intentaron moverse lateralmente para comprometer aún más los sistemas afectados.
- Las organizaciones que usan estos dispositivos deben auditar los registros de acceso y rotar credenciales de inmediato.
Investigadores de seguridad han descubierto un importante ciberataque dirigido a la infraestructura de red empresarial. La campaña se centró en soluciones ampliamente utilizadas de firewalls y VPN de Fortinet y Palo Alto Networks, lo que llevó a la exposición de más de 70.000 credenciales de inicio de sesión.
Esta brecha representa una amenaza crítica para la seguridad organizacional, ya que los atacantes utilizaron credenciales comprometidas para obtener acceso inicial e intentar una infiltración más profunda en los entornos de las víctimas. Se recomienda a las empresas que utilicen estas tecnologías que actúen de inmediato para evaluar su exposición y mitigar posibles riesgos.
Descripción del ataque
- La campaña se enfocó principalmente en firewalls FortiGate de Fortinet y firewalls GlobalProtect de Palo Alto Networks expuestos.
- Los investigadores identificaron que los atacantes extrajeron con éxito más de 70.000 credenciales de inicio de sesión válidas.
- Los dispositivos comprometidos se encontraban en múltiples industrias y regiones geográficas.
- Es probable que el acceso inicial se lograra mediante vulnerabilidades sin parchear o configuraciones incorrectas.
Impacto y respuesta
- Tras obtener acceso, los atacantes intentaron moverse lateralmente y escalar privilegios dentro de las redes.
- Algunas víctimas experimentaron compromisos secundarios tras la brecha inicial.
- Se recomienda a los equipos de seguridad rotar todas las credenciales administrativas relacionadas con los dispositivos afectados.
- Las organizaciones deben realizar revisiones exhaustivas de registros para detectar signos de acceso no autorizado.
- Se recomienda encarecidamente aplicar parches de inmediato y configurar correctamente los dispositivos perimetrales.
Fuentes
Fuentes
Novedades de seguridad por correo
Un correo resumen cuando publicamos nuevos artículos de seguridad (resumen más enlaces para leer más). Date de baja cuando quieras desde el pie del mensaje. Consulta nuestra Política de privacidad.