Más de 86.644 FortiGate comprometidos: FBI y Servicio Secreto alertan
El aviso conjunto describe una campaña global de credenciales contra firewalls y puertas de enlace SSL-VPN expuestos a internet. La cifra, atribuida a SOCRadar, cubre 194 países y la alerta pide revisar accesos, contraseñas y MFA resistente al phishing.
Nota elaborada con asistencia de inteligencia artificial y revisada según la política editorial de RX Noticias.
El FBI y el Servicio Secreto de Estados Unidos reportaron más de 86.644 dispositivos comprometidos en 194 países y describieron una campaña global de compromiso de credenciales contra firewalls Fortinet FortiGate y puertas de enlace SSL-VPN expuestos a internet, según el aviso conjunto de ciberseguridad publicado el 6 de octubre de 2026. El documento atribuye esa verificación a SOCRadar.
La alerta no identifica organizaciones o equipos afectados específicamente en Chile ni desglosa qué países concentran los dispositivos reportados. Sus medidas defensivas, en cambio, son aplicables a cualquier entidad que tenga estos equipos accesibles desde internet.
La campaña usa credenciales reutilizadas y cuentas administrativas
Según el FBI y el Servicio Secreto de Estados Unidos, los atacantes reutilizan credenciales filtradas, prueban combinaciones mediante credential stuffing y password spraying, extraen hashes almacenados con SHA-256 y los someten a cracking distribuido con GPU. También pueden crear cuentas administrativas en los firewalls para mantener el acceso.
El aviso advierte que algunas víctimas pueden quedar bloqueadas si los atacantes eliminan o cambian contraseñas. También señala que la cadena FortiBleed ha sido observada como punto de entrada para afiliados de ransomware, incluidos INC/Lynx y Payload, sin identificar a un grupo criminal responsable ni a víctimas concretas.
Fortinet dice que no es una vulnerabilidad nueva
Fortinet sostiene, según su análisis inicial, que FortiBleed no corresponde a una vulnerabilidad nueva de Fortinet ni a un incidente o aviso reciente distinto. La empresa describe una reutilización de credenciales obtenidas en incidentes previos y fuerza bruta contra equipos con contraseñas débiles o sin MFA, de acuerdo con su análisis de compromiso de credenciales de FortiGate.
El aviso del FBI y el Servicio Secreto describe una operación de acceso basada en credenciales y exposición de la administración, no la publicación de un nuevo CVE.
Qué recomienda revisar la alerta
El FBI y el Servicio Secreto recomiendan restringir la administración externa y terminar las sesiones administrativas y de VPN. También piden:
- restablecer las contraseñas;
- exigir MFA resistente al phishing;
- validar las configuraciones;
- revisar las cuentas y los registros;
- eliminar las claves API desconocidas;
- utilizar almacenamiento de credenciales con PBKDF2, según la guía de Fortinet.
La alerta está dirigida a organizaciones de los 16 sectores de infraestructura crítica de Estados Unidos, aunque describe una campaña global. Para las entidades chilenas que utilicen FortiGate o SSL-VPN expuestos a internet, las comprobaciones recomendadas sirven para determinar si persisten sesiones activas, cuentas administrativas no autorizadas, claves API desconocidas o configuraciones alteradas.
El aviso conjunto fue publicado el 6 de octubre de 2026. La revisión no se limita a cambiar una contraseña: también incluye sesiones, cuentas administrativas, claves API, configuraciones, registros y el método usado para almacenar las credenciales.