Hackers Breach Enterprise Firewalls and VPNs, Exposing Over 70,000 Credentials

Un actor de amenaza identificado como k0t (también conocido como CryptoFeel, Member19 y QazWsxShop) ha dirigido una campaña global contra dispositivos de borde de red expuestos, entre ellos firewalls Fortinet FortiGate y Palo Alto Networks GlobalProtect, obteniendo acceso persistente y exfiltrando datos.

Los atacantes explotan vulnerabilidades concretas, como CVE‑2025‑64446 (traversal de ruta en FortiWeb) y CVE‑2026‑0257 (bypass de autenticación en PAN‑OS y Prisma Access), mediante scripts Python personalizados y ataques de fuerza bruta. Entre febrero y junio de 2026 se registró la mayor actividad, con un 38 % de víctimas en Asia‑Pacífico, 31,9 % en América Latina, 15,8 % en Europa y 12,7 % en Oriente Medio y Norte de África, acumulando más de 70 000 credenciales expuestas.

Se recomienda a las pymes que revisen inmediatamente la exposición de sus firewalls y VPNs a Internet, apliquen los parches disponibles para las CVE citadas, deshabiliten interfaces de gestión accesibles públicamente y cambien credenciales predeterminadas. Además, deben ejecutar escaneos de vulnerabilidad y monitorizar accesos sospechosos en los próximos siete días.

Qué significa para una pyme colombiana y cucuteña: Revise hoy mismo si sus firewalls o VPNs están accesibles desde Internet; aplique los parches para CVE‑2025‑64446 y CVE‑2026‑0257, desactive la gestión remota pública y cambie contraseñas predeterminadas para evitar que los atacantes roben sus credenciales.