{"id":142,"date":"2026-06-23T11:04:34","date_gmt":"2026-06-23T11:04:34","guid":{"rendered":"https:\/\/blog.netvision.com.py\/?p=142"},"modified":"2026-06-23T13:59:36","modified_gmt":"2026-06-23T13:59:36","slug":"una-nueva-y-masiva-campana-de-ciberespionaje-ha-dejado-expuestos-a-aproximadamente-75000-firewalls-y-gateways-vpn-de-fortinet-en-194-paises","status":"publish","type":"post","link":"https:\/\/blog.netvision.com.py\/?p=142","title":{"rendered":"Una nueva y masiva campa\u00f1a de ciberespionaje ha dejado expuestos a aproximadamente 75,000 firewalls y gateways VPN de Fortinet en 194 pa\u00edses."},"content":{"rendered":"<p>Una nueva y masiva campa\u00f1a de ciberespionaje ha dejado expuestos a aproximadamente <strong>75,000 firewalls y gateways VPN de Fortinet<\/strong> en 194 pa\u00edses. Esta operaci\u00f3n, analizada por investigadores de Hudson Rock y el experto Kevin Beaumont, representa una amenaza cr\u00edtica para empresas de todos los tama\u00f1os y sectores.<\/p>\n<h3>\u00bfQu\u00e9 est\u00e1 sucediendo?<\/h3>\n<p>Los atacantes est\u00e1n explotando instancias de firewalls Fortinet que tienen su <strong>interfaz de gesti\u00f3n (Management Interface) expuesta p\u00fablicamente a Internet<\/strong>. Al extraer archivos de configuraci\u00f3n, logran obtener credenciales que luego fuerzan mediante ataques de <em>brute-force<\/em> offline.<\/p>\n<p>Un punto clave de este incidente es que, aunque Fortinet reforz\u00f3 el almacenamiento de credenciales a principios de 2025, muchos dispositivos a\u00fan utilizan m\u00e9todos de hash antiguos (SHA-256) si los administradores no han forzado una nueva sesi\u00f3n de login tras las actualizaciones de firmware.<\/p>\n<h3>\u00bfPor qu\u00e9 es tan peligroso?<\/h3>\n<ul>\n<li><strong>Escala masiva:<\/strong> Se han detectado m\u00e1s de 1,160 millones de intentos de credenciales contra objetivos FortiGate.<\/li>\n<li><strong>Resultados reales:<\/strong> Se han confirmado compromisos completos de redes, incluyendo la exfiltraci\u00f3n de documentos clasificados en organizaciones de defensa.<\/li>\n<li><strong>La complejidad no es suficiente:<\/strong> Los atacantes est\u00e1n vulnerando incluso contrase\u00f1as complejas de 20 caracteres mediante el uso de datos previamente cosechados por <em>infostealers<\/em>.<\/li>\n<\/ul>\n<h3>Medidas de mitigaci\u00f3n inmediatas<\/h3>\n<p>Si tu infraestructura utiliza firewalls Fortinet, es urgente seguir estas recomendaciones:<\/p>\n<ol>\n<li><strong>Eliminar exposici\u00f3n:<\/strong> Aseg\u00farate de que la interfaz de gesti\u00f3n no sea accesible desde la internet p\u00fablica.<\/li>\n<li><strong>Forzar actualizaci\u00f3n de credenciales:<\/strong> Actualiza a la \u00faltima versi\u00f3n de FortiOS y pide a todos los administradores que inicien sesi\u00f3n nuevamente para forzar el re-hasheo de contrase\u00f1as al est\u00e1ndar <strong>PBKDF2<\/strong>.<\/li>\n<li><strong>Implementar MFA:<\/strong> Es obligatorio aplicar Autenticaci\u00f3n Multifactor en todos los gateways externos y accesos de administraci\u00f3n; es la \u00fanica forma de neutralizar contrase\u00f1as robadas.<\/li>\n<li><strong>Auditor\u00eda de backdoors:<\/strong> Revisa cuentas de usuario inusuales y verifica si ha habido accesos administrativos sospechosos.<\/li>\n<\/ol>\n<h3>\u00bfQuieres verificar si tu dominio est\u00e1 en la lista?<\/h3>\n<p>Hudson Rock ha lanzado un portal de b\u00fasqueda gratuito para que las organizaciones verifiquen si sus dominios forman parte de este dataset comprometido.<\/p>\n<p><strong><a href=\"https:\/\/www.infostealers.com\/article\/fortibleed-75000-fortinet-firewalls-compromised-global-enterprises-exposed-claim-your-ethical-disclosure\/\">Verifica si tu empresa fue afectada aqu\u00ed<\/a><\/strong><\/p>\n<hr \/>\n<p><small><em>Fuente original de la informaci\u00f3n: <a href=\"https:\/\/www.infostealers.com\/article\/fortibleed-75000-fortinet-firewalls-compromised-global-enterprises-exposed-claim-your-ethical-disclosure\/\">Hudson Rock \/ infostealers.com<\/a><\/em><\/small><\/p>\n<p>Foto de <a href=\"https:\/\/unsplash.com\/es\/@jonathanlei0?utm_source=unsplash&amp;utm_medium=referral&amp;utm_content=creditCopyText\">Jonathan<\/a> en <a href=\"https:\/\/unsplash.com\/es\/fotos\/cable-blanco-y-gris-SwVkmowt7qA?utm_source=unsplash&amp;utm_medium=referral&amp;utm_content=creditCopyText\">Unsplash<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Esta operaci\u00f3n, analizada por investigadores de Hudson Rock y el experto Kevin Beaumont, representa una amenaza cr\u00edtica para empresas de todos los tama\u00f1os y sectores.<\/p>\n","protected":false},"author":1,"featured_media":146,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[8,9],"class_list":["post-142","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyberseguridad","tag-cctv","tag-hikvision"],"_links":{"self":[{"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/posts\/142","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=142"}],"version-history":[{"count":5,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/posts\/142\/revisions"}],"predecessor-version":[{"id":152,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/posts\/142\/revisions\/152"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=\/wp\/v2\/media\/146"}],"wp:attachment":[{"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=142"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=142"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.netvision.com.py\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=142"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}