El pasado 14 de enero de 2025, se filtraron configuraciones, certificados y credenciales de más de 15.000 dispositivos Fortinet Fortigate, incluidas versiones vulnerables de FortiOS, FortiProxy y FortiSwitchManager. Entre los dispositivos comprometidos, se identificaron al menos ocho en Chile. Esta filtración, relacionada con la vulnerabilidad de día cero CVE-2022-40684, representa un riesgo crítico para empresas y organizaciones a nivel global.
Conociendo la amenaza
En 2022, Fortinet alertó sobre una vulnerabilidad de omisión de autenticación (CWE-288) en varias versiones de sus sistemas. Este fallo permitía a atacantes no autenticados ejecutar operaciones en la interfaz administrativa a través de solicitudes HTTP/HTTPS especialmente diseñadas. El grupo de amenaza conocido como Belsen explotó esta vulnerabilidad para acceder y comprometer dispositivos Fortigate, recolectando información crítica.
La reciente publicación contiene configuraciones completas, certificados y credenciales en texto claro que podrían ser utilizadas para comprometer redes internas y sistemas sensibles de múltiples empresas. Este hallazgo expone a organizaciones alrededor del mundo a ataques adicionales, incluyendo acceso no autorizado, movimiento lateral dentro de las redes y posibles extorsiones.
Recomendaciones de seguridad
Como CronUp Ciberseguridad creemos fuertemente en anteponerse a los adversarios y en realizar desde ya medidas para mitigar los riesgos asociados con esta filtración. por eso recomendamos a a las organizaciones tomar las siguientes medidas inmediatas:
- Rotación de Credenciales:
- Cambiar todas las credenciales expuestas en la filtración, incluidas contraseñas de sistemas, correos electrónicos y accesos administrativos.
- Asegurarse de actualizar también las credenciales en los entornos de QA y desarrollo.
- Investigación Interna:
- Realizar una revisión exhaustiva para determinar si usuarios internos fueron utilizados para movimientos laterales o ataques adicionales.
- Auditorías de Seguridad:
- Implementar auditorías periódicas de seguridad, con especial atención a la cadena de suministro de proveedores tecnológicos.
- Seguir las recomendaciones de guías especializadas, como las publicadas en CronUp sobre ataques a proveedores.
- Actualizar y Corregir:
- Asegurarse de que todos los dispositivos estén ejecutando las últimas versiones de software disponibles, con los parches de seguridad aplicados para mitigar esta vulnerabilidad.
En CronUp podemos ayudarle a revisar su infraestructura de ciberseguridad, identificar vulnerabilidades y fortalecer sus sistemas frente a posibles ataques. Contáctenos hoy mismo para realizar una auditoría personalizada y proteger su empresa de futuras amenazas.
Referencias:
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
