fuente: https://cybersecuritynews.com/fortibleed-attack-fortigate-firewalls/
Una campaña de robo de credenciales a gran escala, denominada "FortiBleed", ha comprometido silenciosamente más de 430.000 firewalls FortiGate en todo el mundo, sustrayendo más de 110 millones de credenciales directamente del tráfico de red en tiempo real desde al menos febrero de 2026.
La operación se basa en una herramienta personalizada desarrollada en Go, llamada FortiGateSniffer, diseñada para monitorizar simultáneamente 24 protocolos de red y analizar los datos de autenticación de los flujos de red interceptados.
En el momento del análisis, se habían visto afectados más de 80.553 dispositivos FortiGate y 23.406 dominios únicos, y aún se observaba actividad de interceptación en más de 19.000 firewalls.
Un texto oculto en una página web fue suficiente para que Kiro, el IDE de codificación de AWS, sobrescribiera su propio archivo de configuración y ejecutara el...
Leer artículo →Qualys descubrió una vulnerabilidad de escalada de privilegios en snap-confine, identificada como CVE-2026-8933. Esta vulnerabilidad permite que cualquier usuar...
Leer artículo →Apple ha tomado medidas para solucionar una vulnerabilidad de seguridad en su servicio Ocultar mi correo electrónico que permitía revelar las direcciones de cor...
Leer artículo →