Hackers Comprometem Firewalls Corporativos, Expondo Mais de 70 Mil Credenciais
Um ataque cibernético generalizado violou dispositivos de borda de rede, incluindo firewalls da Fortinet e Palo Alto. Os atacantes obtiveram acesso a mais de 70.000 credenciais e tentaram uma infiltração mais profunda.
TL;DR
- Cibercriminosos invadiram firewalls e VPNs corporativos da Fortinet e Palo Alto Networks.
- Mais de 70.000 credenciais de login foram comprometidas no ataque em larga escala.
- A campanha teve como alvo dispositivos de borda de rede expostos usados por organizações ao redor do mundo.
- Os atacantes tentaram movimentação lateral para comprometer ainda mais os sistemas afetados.
- Organizações que utilizam esses dispositivos devem auditar os logs de acesso e alterar credenciais imediatamente.
Pesquisadores de segurança descobriram um ataque cibernético significativo direcionado à infraestrutura de rede corporativa. A campanha focou em soluções amplamente utilizadas de firewall e VPN da Fortinet e Palo Alto Networks, resultando na exposição de mais de 70.000 credenciais de login.
Essa violação representa uma ameaça crítica à segurança organizacional, pois os atacantes utilizaram credenciais comprometidas para obter acesso inicial e tentar uma infiltração mais profunda nos ambientes das vítimas. Empresas que utilizam essas tecnologias são aconselhadas a tomar medidas imediatas para avaliar sua exposição e mitigar possíveis riscos.
Visão Geral do Ataque
- A campanha teve como alvo principal firewalls FortiGate da Fortinet e firewalls GlobalProtect da Palo Alto Networks expostos.
- Pesquisadores identificaram que os atacantes conseguiram extrair com sucesso mais de 70.000 credenciais válidas.
- Dispositivos comprometidos foram localizados em múltiplas indústrias e regiões geográficas.
- O acesso inicial provavelmente foi obtido por meio de vulnerabilidades não corrigidas ou configurações inadequadas.
Impacto e Resposta
- Após o acesso, houve tentativas de movimentação lateral e escalonamento de privilégios dentro das redes.
- Algumas vítimas sofreram compromissos secundários após a violação inicial.
- Equipes de segurança devem alterar todas as credenciais administrativas relacionadas aos dispositivos afetados.
- Organizações devem realizar revisões detalhadas de logs para detectar sinais de acesso não autorizado.
- É fortemente recomendável aplicar correções imediatas e configurar adequadamente os dispositivos de borda.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.