As principais notícias de cybersecurity para serem lidas em menos de 3 minutos, todo dia em seu e-mail.

A CISA adicionou ao seu catálogo KEV uma falha grave nos produtos BeyondTrust, explorada ativamente por atacantes. Usuários das versões auto-hospedadas devem aplicar patches de segurança imediatamente para mitigar o risco de comandos arbitrários executados por invasores não autenticados.

Pesquisadores descobriram extensões perigosas na marketplace do VSCode, criadas para inserir payloads em sistemas de desenvolvedores e investidores de criptomoedas. O ataque se estende ao NPM, visando a cadeia de suprimentos de softwares.

Uma vulnerabilidade grave, identificada como CVE-2023-34990 , permitia a leitura de arquivos sensíveis e execução de código não autorizado em sistemas FortiWLM. O problema, com pontuação CVSS de 9.6, foi solucionado em versões recentes do software.

Pesquisadores da Palo Alto Networks Unit 42 revelaram um ataque de phishing, nomeado HubPhish, que mira empresas europeias para roubar credenciais e acessar infraestruturas Azure. Utilizando e-mails fisgantes com temas de Docusign e formulários falsos via HubSpot, esta campanha atingiu cerca de 20.000 indivíduos nos setores automotivo, químico e de fabricação de compostos industriais.

A crescente preocupação acerca da participação dos dispositivos da marca em ciberataques, alimentados por relatórios da Microsoft e investigações do Departamento de Justiça, sinaliza um movimento potencial do governo contra o uso desses equipamentos, abrangendo até mesmo agências governamentais.

APT29 opera 193 servidores proxy RDP em uma campanha de espionagem voltada principalmente a organizações governamentais e militares globais. Utilizando o PyRDP para interceptações, os ataques incluem roubo de credenciais e instalação de payloads maliciosos. Defesa envolve vigilância contra e-mails maliciosos e conexões RDP suspeitas.

Pesquisadores da Check Point descobriram uma campanha abusando de serviços do Google para enviar 4.000 e-mails phishing em quatro semanas, mirando 300 marcas. A estratégia burla filtros de spam ao usar convites legítimos do Google Calendar, redirecionando para páginas fraudulentas.

Mark Sokolovsky, associado à operação de malware Raccoon Stealer, foi condenado a cinco anos de prisão após se declarar culpado. A ação infectou dispositivos atribuindo o roubo de dados sensíveis a milhões, com Sokolovsky devendo mais de 900 mil dólares em restituição.

Detetive ZachXBT revela furto de US$ 5,36 milhões de 40 carteiras virtuais após incidente de 2022. Recomenda-se a migração urgente de ativos para usuários afetados.

A BeyondTrust anunciou correções para uma vulnerabilidade grave, rotulada como CVE-2024-12356 com CVSS de 9.8, em seus produtos Privileged Remote Access e Remote Support, que possibilitava a injeção de comandos por atacantes não autenticados. A brecha afeta versões até a 24.3.1 e já foi solucionada em updates recentes. A empresa também investiga um incidente de segurança que comprometeu chaves de API do SaaS de Suporte Remoto.

A equipe de Resposta a Emergências Computacionais da Ucrânia relatou que o grupo UAC-0125 está usando o serviço Cloudflare Workers para distribuir malware disfarçado de Army+, visando militares ucranianos. O ataque instala OpenSSH clandestinamente, permitindo acesso remoto através da rede TOR. Este caso sinaliza um incremento preocupante no abuso de serviços legítimos para fins maliciosos.

Em 2018, uma falha expôs dados de 29 milhões de contas, impactando 3 milhões na UE. Foi a segunda multa do DPC contra a empresa, destacando a importância de incutir proteção de dados desde o design do sistema.

A falha, identificada como CVE-2024-53677 , com severidade 9.5, permite que atacantes façam upload de arquivos maliciosos, possibilitando a execução de código à distância. A versão corrigida é a Struts 6.4.0. A urgência em atualizar sistemas e revisar o código para a nova mecânica de upload de ação é essencial para evitar comprometimentos graves.

Relatório revela aumento alarmante de 42% em anúncios maliciosos nos EUA durante o outono de 2023, com grande parte da fraude de anúncios originária do Sul e Sudeste Asiático. Especialistas alertam que estes anúncios são comumente usados em golpes de phishing, escalando a distribuição de malware, incluindo infostealers, através de redes publicitárias legítimas, colocando todos os usuários da web em risco.

Pesquisadores da Trend Micro revelaram uma nova tática de ataque em que cibercriminosos utilizam ligações do Teams para instalar o AnyDesk e liberar malwares, incluindo o DarkGate. A estratégia abusa da confiança em comunicações empresariais para facilitar acessos remotos indevidos e roubo de dados.

Investigadores da Securonix identificaram ataques utilizando e-mails com iscas fiscais para infiltrar backdoors nos sistemas, abusando de arquivos MSC para executar código malicioso dissimulado. A ação, nomeada FLUX#CONSOLE, visa comprometer informações através de documentos que aparentam ser oficiais da Receita Federal Paquistanesa.

Uma técnica de ataque envolvendo arquivos RDP maliciosos foi utilizada pelo grupo APT29, afetando entidades governamentais, acadêmicas e ucranianas. Esse método, delineado inicialmente por uma equipe de segurança, permite ao atacante obter controle parcial do dispositivo da vítima, facilitando a instalação de malware e vazamento de dados.

Um estudo da Bishop Fox revelou a exposição de mais de 25.000 dispositivos SSLVPN da SonicWall, muitos rodando em firmware desatualizado e sem suporte, elevando o risco de ataques cibernéticos. A pesquisa enfatiza a importância de atualizações de segurança para mitigar riscos.

A CISA emitiu a Diretiva Operacional Vinculante 25-01, ordenando agências federais civis a adotarem baselines de configuração segura para ambientes de nuvem. Inicialmente focado em Microsoft 365, o plano incluirá futuramente outras plataformas como Google Workspace. A medida visa minimizar superfícies de ataque e reforçar práticas de segurança cibernética em sistemas do Executivo Federal.

A CISA urgente avisa agências federais a fortalecerem suas defesas contra ataques explorando falhas críticas no Windows e Adobe ColdFusion, destacando a gravidade e a exploração ativa dessas vulnerabilidades. Organizações privadas também devem priorizar correções.