Fortinet ha revelado que los actores de amenaza han encontrado una manera de mantener el acceso de solo lectura a dispositivos FortiGate vulnerables incluso despu\u00e9s de que el vector de acceso inicial utilizado para violar los dispositivos fue parcheado.<\/p>\n
Se cree que los atacantes apalancaron fallas de seguridad conocidas y ahora paradas, incluidas, entre otros, CVE-2022-42475, CVE-2023-27997 y CVE-2024-21762.<\/p>\n
“Un actor de amenaza utiliz\u00f3 una vulnerabilidad conocida para implementar el acceso de solo lectura a dispositivos FortiGate vulnerables”, la compa\u00f1\u00eda de seguridad de la red dicho<\/a> en un aviso publicado el jueves. “Esto se logr\u00f3 mediante la creaci\u00f3n de un enlace simb\u00f3lico que conecta el sistema de archivos de usuario y el sistema de archivos ra\u00edz en una carpeta utilizada para servir archivos de idioma para el SSL-VPN”.<\/p>\n Fortinet dijo que las modificaciones tuvieron lugar en el sistema de archivos de usuario y lograron evadir la detecci\u00f3n, lo que provoc\u00f3 que el enlace simb\u00f3lico (tambi\u00e9n conocido como enlace simb\u00f3lico) se quedara atr\u00e1s incluso despu\u00e9s de que los agujeros de seguridad responsables del acceso inicial se conectaron.<\/p>\n Esto, a su vez, permiti\u00f3 a los actores de amenaza para mantener el acceso de solo lectura a los archivos en el sistema de archivos del dispositivo, incluidas las configuraciones. Sin embargo, los clientes que nunca han habilitado SSL-VPN no se ven afectados por el problema.<\/p>\n No est\u00e1 claro qui\u00e9n est\u00e1 detr\u00e1s de la actividad, pero Fortinet dijo que su investigaci\u00f3n indic\u00f3 que no estaba dirigida a ninguna regi\u00f3n o industria espec\u00edfica. Tambi\u00e9n dijo que notific\u00f3 directamente a los clientes que se vieron afectados por el problema.<\/p>\n A medida que otras mitigaciones para evitar que ocurran tales problemas nuevamente, se han implementado una serie de actualizaciones de software a Fortios.<\/p>\n Se aconseja a los clientes que actualicen sus instancias a las versiones de Fortios 7.6.2, 7.4.7, 7.2.11 y 7.0.17 o 6.4.16, revisen las configuraciones del dispositivo y traten todas las configuraciones como potencialmente comprometidas y realizan un rendimiento Pasos de recuperaci\u00f3n apropiados<\/a>.<\/p>\n La Agencia de Seguridad de Ciberseguridad e Infraestructura de los Estados Unidos (CISA) tiene emitido<\/a> Un aviso propio, instando a los usuarios a restablecer credenciales expuestas y considerar deshabilitar la funcionalidad SSL-VPN hasta que se puedan aplicar los parches. El equipo de respuesta a emergencias de la computadora de Francia (CERT-FR), en un bolet\u00edn similar, dicho<\/a> Es consciente de los compromisos que datan hasta principios de 2023.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/04\/Fortinet-advierte-a-los-atacantes-retener-el-acceso-a-FortiGate.jpg\")
<\/a><\/center><\/div>\n\n