As principais notícias de cybersecurity para serem lidas em menos de 3 minutos, todo dia em seu e-mail.

A Western Digital anunciou que sua rede foi invadida e o intrusor teve acesso a vários sistemas da empresa, causando interrupções em algumas partes de suas operações. A empresa está trabalhando com autoridades de segurança para investigar o incidente. Alguns usuários do serviço de armazenamento em nuvem My Cloud da Western Digital relataram problemas de acesso desde a descoberta do ataque.

Falhas de segurança críticas em Cacti, Realtek e IBM Aspera Faspex estão sendo exploradas por atores de ameaças. Os ataques estão abusando das vulnerabilidades CVE-2022-46169 e CVE-2021-35394 para entregar o MooBot e ShellBot. A falha do Cacti tem sido utilizada para ataques MooBot e ShellBot desde janeiro de 2023. A vulnerabilidade do IBM Aspera Faspex ( CVE-2022-47986 ) está sendo cooptada por cibercriminosos em campanhas de ransomware associadas ao Buhti e IceFire desde fevereiro.

A Polícia Cibernética da Ucrânia, em colaboração com as autoridades policiais da República Tcheca, prendeu vários membros de uma gangue cibercriminosa que montou sites de phishing para atacar usuários europeus. Os suspeitos são acusados de criar mais de 100 portais de phishing destinados a usuários na França, Espanha, Polônia, República Tcheca, Portugal e outros países da região. O grupo consegui adquirir cerca de US$ 4,33 milhões.

Atacantes estão usando o PyPI para distribuir uma edição maliciosa de kits de ferramentas conhecidas, voltadas ao roubo de dados de desenvolvedores e empresas. Os criminosos se passam pelos desenvolvedores do aiotools e entregam as funcionalidades desejadas, mas acompanhado de um malware que visa o furto de informações pessoais. A conta usada pelos criminosos foi criada originalmente em 2019, com os pacotes maliciosos sendo publicados apenas agora. A recomendação é de cautela no download de pacotes no PyPI e outros repositórios de código.

Criminosos cibernéticos estão usando serviços legítimos de hospedagem e e-commerce para clonar sites de grandes marcas do setor, como forma de obter dados pessoais e de cartão de crédito, além de pagamentos fraudulentos. Os criminosos estão usando a Shopify e a Ist Pay para ludibriar os clientes, e a campanha ganhou força no recente Dia do Consumidor com a ajuda de anúncios patrocinados em plataformas de busca.

Hackers estão explorando ativamente uma vulnerabilidade de alta gravidade no plugin Elementor Pro do WordPress, usado por mais de onze milhões de sites. A falha permite que usuários autenticados mudem as configurações do site e até mesmo assumam o controle completo do site. É importante atualizar para a versão 3.11.7 ou posterior o mais rápido possível.

Uma vulnerabilidade de 10 anos do Windows ainda está sendo explorada em ataques para fazer parecer que executáveis ​​são assinados legitimamente, com a correção da Microsoft ainda sendo "opt-in" depois de todos esses anos. E pior ainda, a correção foi removida após a atualização para o Windows 11, tornando o sistema vulnerável.

Pesquisa da Rezilion revela que mais de 15 milhões de serviços expostos estão vulneráveis a pelo menos uma das 896 vulnerabilidades listadas no catálogo CISA KEV. Mais de 4,5 milhões de dispositivos vulneráveis foram identificados, incluindo mais de 7 milhões que foram expostos a 200 CVEs do catálogo. Quase metade desses 7 milhões de instâncias foram vulneráveis a um dos 137 CVEs relacionados ao Microsoft Windows.

A empresa TMX Finance e suas subsidiárias, que incluem TitleMax, TitleBucks e InstaLoan, sofreram um vazamento de dados que expôs informações pessoais de 4,8 milhões de clientes. O incidente ocorreu em dezembro de 2022, mas só foi detectado em fevereiro de 2023. A empresa informou que a invasão foi contida e que está monitorando seus sistemas em busca de atividades suspeitas.

A Dish Network, provedora americana de TV por satélite, está enfrentando várias ações coletivas após sofrer um ataque ransomware que causou uma "interrupção de rede" por vários dias. As ações alegam que a Dish "superestimou" sua eficiência operacional enquanto tinha uma infraestrutura de segurança cibernética deficiente. As ações judiciais buscam recuperar as perdas enfrentadas pelos investidores da Dish que foram afetados pelo que foi chamado de "fraude de valores mobiliários". A Dish está enfrentando pelo menos cinco ações judiciais que buscam recuperar perdas para acionistas da Dish.

Uma vulnerabilidade no Azure Service Fabric Explorer permitiu a execução remota de código não autenticado. O problema, que foi corrigido na atualização de março de 2023, permite que invasores usem um ataque XSS para executar código remotamente em um container hospedado em um nó do Service Fabric, sem a necessidade de autenticação. A vulnerabilidade, apelidada de Super FabriXss, é mais grave que o FabriXss, que foi corrigido pela Microsoft em outubro de 2022.

O grupo chinês RedGolf, patrocinado pelo estado, é responsável pelo uso do backdoor personalizado KEYPLUG em ataques cibernéticos a uma ampla variedade de indústrias globalmente, segundo a Recorded Future. A empresa de cibersegurança detectou um cluster de amostras e infraestrutura operacional do KEYPLUG usado pelo grupo de hackers desde 2021 até 2023, além de outras ferramentas como Cobalt Strike e PlugX. As organizações são aconselhadas a aplicar patches regularmente e monitorar o acesso a dispositivos de rede voltados para o exterior.

A Kaspersky lançou uma nova ferramenta gratuita para recuperar arquivos sequestrados pelo ransomware Conti, um dos mais prevalentes desde 2019. A empresa obteve chaves de acesso privadas, decodificadores pré-compilados e o código-fonte do malware em fóruns. Para evitar ataques, a Kaspersky sugere não expor serviços de conexão remota em redes públicas, utilizar senhas fortes e fazer backups regulares de dados.

Pesquisadores da Wiz descobriram uma brecha de segurança no Azure da Microsoft que permitia a alteração dos resultados de pesquisa do Bing e o acesso a dados privados de usuários do Outlook, Teams e do Office 365. A Microsoft corrigiu a falha por meio de atualizações de código.

O Hospital Universitário da USP sofreu um ataque de ransomware na semana passada, interrompendo temporariamente seus trabalhos. Cerca de 600 computadores estão sendo formatados para retomada das operações, com a prioridade sendo as áreas assistenciais. A marcação de consultas e coleta de exames foram suspensas, enquanto os atendimentos já marcados foram adiados de forma indefinida. Ainda não existem indícios de vazamentos de dados.

Botnets estão ativamente visando vulnerabilidades em Cacti e Realtek, espalhando malwares ShellBot e Moobot. As vulnerabilidades são CVE-2021-35394 e CVE-2022-46169 , e o volume de atividade maliciosa é significativo em 2023, visando dispositivos de rede expostos para se juntar a DDoS. A ação recomendada é usar senhas de administrador fortes e aplicar as atualizações de segurança que corrigem as vulnerabilidades mencionadas.

A polícia cibernética da Ucrânia prendeu membros de uma quadrilha que roubou cerca de US$ 4,3 milhões de mais de mil vítimas em toda a UE por meio de mais de 100 sites falsos de "phishing". Os fraudadores usaram os dados roubados para fazer compras on-line com cartões de crédito de outras pessoas. Outros dez membros da quadrilha foram detidos em outros países europeus.

O Microsoft OneNote irá bloquear 120 extensões de arquivos perigosos em uma atualização de segurança para ajudar a proteger usuários contra ataques de phishing que distribuem malware. A mudança começará a ser implementada em abril e maio de 2023 e também estará disponível em versões de varejo do Office 2021, Office 2019 e Office 2016. A atualização não estará disponível no OneNote versão web, OneNote no Windows 10, Mac, Android ou iOS.

A agência de segurança cibernética dos EUA ordenou que agências federais corrijam vulnerabilidades de segurança exploradas como zero-days em ataques recentes para instalar spyware comercial em dispositivos móveis. As falhas foram abusadas como parte de várias cadeias de exploração em duas campanhas altamente direcionadas que visavam usuários Android e iOS. A ameaça é agravada pelo fato de que os atacantes "aproveitaram a grande lacuna de tempo entre a liberação da correção e quando ela foi totalmente implantada nos dispositivos dos usuários finais", disse o Google TAG.

O grupo de hackers russo TA473, conhecido como 'Winter Vivern', está explorando vulnerabilidades em servidores de e-mails Zimbra sem atualização desde fevereiro de 2023 para roubar e-mails de oficiais da OTAN, governos, militares e diplomatas. Os ataques começam com uma varredura em busca de plataformas de webmail sem atualização, seguida de um e-mail de phishing que contém um link que explora a vulnerabilidade CVE-2022-27926 para injetar payloads JavaScript e roubar nomes de usuário, senhas e tokens de cookies.