ALERTA 08/2025

[TLP:CLEAR]

1. O Product Security Incident Response Team (PSIRT) da Fortinet identificou novas formas de pós-exploração de vulnerabilidades já conhecidas e remediadas anteriormente em dispositivos FortiGate, conforme relatado em:

• https://www.fortinet.com/blog/psirt-blogs/analysis-of-threat-actor-activity

2. A persistência do acesso indevido identificada ocorre por meio de um link simbólico em formato somente leitura que pode permitir acesso ao sistema de arquivos. Também foi observado que o link se mantém mesmo que o FortiOS receba as atualizações mais recentes para corrigir as vulnerabilidades. Caso o serviço SSL-VPN nunca tenha sido ativado, a organização não será impactada por esta exploração.

3. Como mitigação, a empresa recomendou as seguintes ações:

• atualizar todos os dispositivos para as versões 7.6.2, 7.4.7, 7.2.11 & 7.0.17 ou 6.4.16;
• tratar os dispositivos como potencialmente comprometidos e revisar as suas configurações; e
• seguir as etapas recomendadas abaixo quando houver indícios de atividade maliciosa nos dispositivos Fortinet:
• https://community.fortinet.com/t5/FortiGate/Technical-Tip-Recommended-steps-to-execute-in-case-of-a/ta-p/230694

4. O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) solicita às instituições aderentes à Rede Federal de Gestão de Incidentes Cibernéticos (ReGIC) e demais entidades/instituições que identifiquem em seus inventários de ativos a utilização das soluções vulneráveis e apliquem, no mais curto prazo, as atualizações disponibilizadas pelo desenvolvedor.

5. O CTIR Gov ressalta que, de acordo com o artigo 12, inciso IX, do Decreto Nº 10.748, de 16 de julho de 2021, os órgãos pertencentes à ReGIC devem "sanar, com urgência, as vulnerabilidades cibernéticas, em especial aquelas identificadas nos alertas e nas recomendações", conforme publicado em:

• https://www.planalto.gov.br/ccivil_03/_ato2019-2022/2021/decreto/d10748.htm

6. Informações sobre a Rede Federal de Gestão de Incidentes Cibernéticos (ReGIC):

• https://www.gov.br/ctir/regic

7. Informações sobre o Traffic Light Protocol (TLP), conforme definido pelo Forum of Incident Response and Security Teams (FIRST):

• https://www.gov.br/ctir/tlp

Equipe CTIR Gov.

[TLP:CLEAR]