fuente: https://cybersecuritynews.com/fortibleed-attack-fortigate-firewalls/
Una campaña de robo de credenciales a gran escala, denominada "FortiBleed", ha comprometido silenciosamente más de 430.000 firewalls FortiGate en todo el mundo, sustrayendo más de 110 millones de credenciales directamente del tráfico de red en tiempo real desde al menos febrero de 2026.
La operación se basa en una herramienta personalizada desarrollada en Go, llamada FortiGateSniffer, diseñada para monitorizar simultáneamente 24 protocolos de red y analizar los datos de autenticación de los flujos de red interceptados.
En el momento del análisis, se habían visto afectados más de 80.553 dispositivos FortiGate y 23.406 dominios únicos, y aún se observaba actividad de interceptación en más de 19.000 firewalls.
La plataforma de phishing como servicio (PhaaS) de Greatness ha evolucionado desde el phishing de credenciales hasta los ataques de intermediario (advertising-i...
Leer artículo →Se ha descubierto que un grupo de 77 extensiones en el mercado de Open VSX suplantaban la identidad de herramientas legítimas para desarrolladores, transmitiend...
Leer artículo →GPT-Red es un modelo secreto de OpenAI diseñado para actuar como un superhacker que detecta errores de seguridad antes de que los modelos sean publicados.
Leer artículo →