As principais notícias de cybersecurity para serem lidas em menos de 3 minutos, todo dia em seu e-mail.

Uma vulnerabilidade de 10 anos do Windows ainda está sendo explorada em ataques para fazer parecer que executáveis ​​são assinados legitimamente, com a correção da Microsoft ainda sendo "opt-in" depois de todos esses anos. E pior ainda, a correção foi removida após a atualização para o Windows 11, tornando o sistema vulnerável.

Pesquisa da Rezilion revela que mais de 15 milhões de serviços expostos estão vulneráveis a pelo menos uma das 896 vulnerabilidades listadas no catálogo CISA KEV. Mais de 4,5 milhões de dispositivos vulneráveis foram identificados, incluindo mais de 7 milhões que foram expostos a 200 CVEs do catálogo. Quase metade desses 7 milhões de instâncias foram vulneráveis a um dos 137 CVEs relacionados ao Microsoft Windows.

A empresa TMX Finance e suas subsidiárias, que incluem TitleMax, TitleBucks e InstaLoan, sofreram um vazamento de dados que expôs informações pessoais de 4,8 milhões de clientes. O incidente ocorreu em dezembro de 2022, mas só foi detectado em fevereiro de 2023. A empresa informou que a invasão foi contida e que está monitorando seus sistemas em busca de atividades suspeitas.

A Dish Network, provedora americana de TV por satélite, está enfrentando várias ações coletivas após sofrer um ataque ransomware que causou uma "interrupção de rede" por vários dias. As ações alegam que a Dish "superestimou" sua eficiência operacional enquanto tinha uma infraestrutura de segurança cibernética deficiente. As ações judiciais buscam recuperar as perdas enfrentadas pelos investidores da Dish que foram afetados pelo que foi chamado de "fraude de valores mobiliários". A Dish está enfrentando pelo menos cinco ações judiciais que buscam recuperar perdas para acionistas da Dish.

Uma vulnerabilidade no Azure Service Fabric Explorer permitiu a execução remota de código não autenticado. O problema, que foi corrigido na atualização de março de 2023, permite que invasores usem um ataque XSS para executar código remotamente em um container hospedado em um nó do Service Fabric, sem a necessidade de autenticação. A vulnerabilidade, apelidada de Super FabriXss, é mais grave que o FabriXss, que foi corrigido pela Microsoft em outubro de 2022.

O grupo chinês RedGolf, patrocinado pelo estado, é responsável pelo uso do backdoor personalizado KEYPLUG em ataques cibernéticos a uma ampla variedade de indústrias globalmente, segundo a Recorded Future. A empresa de cibersegurança detectou um cluster de amostras e infraestrutura operacional do KEYPLUG usado pelo grupo de hackers desde 2021 até 2023, além de outras ferramentas como Cobalt Strike e PlugX. As organizações são aconselhadas a aplicar patches regularmente e monitorar o acesso a dispositivos de rede voltados para o exterior.

A Kaspersky lançou uma nova ferramenta gratuita para recuperar arquivos sequestrados pelo ransomware Conti, um dos mais prevalentes desde 2019. A empresa obteve chaves de acesso privadas, decodificadores pré-compilados e o código-fonte do malware em fóruns. Para evitar ataques, a Kaspersky sugere não expor serviços de conexão remota em redes públicas, utilizar senhas fortes e fazer backups regulares de dados.

Pesquisadores da Wiz descobriram uma brecha de segurança no Azure da Microsoft que permitia a alteração dos resultados de pesquisa do Bing e o acesso a dados privados de usuários do Outlook, Teams e do Office 365. A Microsoft corrigiu a falha por meio de atualizações de código.

O Hospital Universitário da USP sofreu um ataque de ransomware na semana passada, interrompendo temporariamente seus trabalhos. Cerca de 600 computadores estão sendo formatados para retomada das operações, com a prioridade sendo as áreas assistenciais. A marcação de consultas e coleta de exames foram suspensas, enquanto os atendimentos já marcados foram adiados de forma indefinida. Ainda não existem indícios de vazamentos de dados.

Botnets estão ativamente visando vulnerabilidades em Cacti e Realtek, espalhando malwares ShellBot e Moobot. As vulnerabilidades são CVE-2021-35394 e CVE-2022-46169 , e o volume de atividade maliciosa é significativo em 2023, visando dispositivos de rede expostos para se juntar a DDoS. A ação recomendada é usar senhas de administrador fortes e aplicar as atualizações de segurança que corrigem as vulnerabilidades mencionadas.

A polícia cibernética da Ucrânia prendeu membros de uma quadrilha que roubou cerca de US$ 4,3 milhões de mais de mil vítimas em toda a UE por meio de mais de 100 sites falsos de "phishing". Os fraudadores usaram os dados roubados para fazer compras on-line com cartões de crédito de outras pessoas. Outros dez membros da quadrilha foram detidos em outros países europeus.

O Microsoft OneNote irá bloquear 120 extensões de arquivos perigosos em uma atualização de segurança para ajudar a proteger usuários contra ataques de phishing que distribuem malware. A mudança começará a ser implementada em abril e maio de 2023 e também estará disponível em versões de varejo do Office 2021, Office 2019 e Office 2016. A atualização não estará disponível no OneNote versão web, OneNote no Windows 10, Mac, Android ou iOS.

A agência de segurança cibernética dos EUA ordenou que agências federais corrijam vulnerabilidades de segurança exploradas como zero-days em ataques recentes para instalar spyware comercial em dispositivos móveis. As falhas foram abusadas como parte de várias cadeias de exploração em duas campanhas altamente direcionadas que visavam usuários Android e iOS. A ameaça é agravada pelo fato de que os atacantes "aproveitaram a grande lacuna de tempo entre a liberação da correção e quando ela foi totalmente implantada nos dispositivos dos usuários finais", disse o Google TAG.

O grupo de hackers russo TA473, conhecido como 'Winter Vivern', está explorando vulnerabilidades em servidores de e-mails Zimbra sem atualização desde fevereiro de 2023 para roubar e-mails de oficiais da OTAN, governos, militares e diplomatas. Os ataques começam com uma varredura em busca de plataformas de webmail sem atualização, seguida de um e-mail de phishing que contém um link que explora a vulnerabilidade CVE-2022-27926 para injetar payloads JavaScript e roubar nomes de usuário, senhas e tokens de cookies.

Um grupo de hackers patrocinado pelo estado chinês foi ligado a um novo malware destinado a servidores Linux, chamado de Mélofée. O código malicioso é capaz de instalar um rootkit kernel-mode baseado em um projeto de código aberto, Reptile, e é implantado usando comandos de shell que baixam um instalador e um pacote binário personalizado de um servidor remoto. Acredita-se que o grupo, que tem ligações com APT41 e Earth Berberoka, esteja limitando o uso do malware a alvos de alto valor.

Pesquisa realizada pela Western Digital aponta que 69% dos brasileiros temem perder seus arquivos digitais mais do que objetos físicos, enquanto 86% realizam backups de forma periódica, muitas vezes diária, com preferência por serviços de armazenamento online. O Brasil apresentou o maior percentual de usuários que fazem backup na América Latina, com 26%.

O aumento do uso de APIs na indústria automotiva levou a um aumento nos ataques cibernéticos baseados em API, que representam 90% da superfície de ataque de aplicativos da web, de acordo com a Gartner. Um relatório recente da Upstream Security mostra que houve um aumento de 380% nos incidentes baseados em API na indústria automotiva e de Smart Mobility em 2022 em comparação com 2021, com 12% de todos os incidentes cibernéticos sendo relacionados a APIs. A segurança de APIs é fundamental para garantir a segurança de aplicativos e serviços de Smart Mobility.

A OpenAI confirmou o vazamento de dados sensíveis de usuários, incluindo o histórico de conversas, após uma vulnerabilidade de segurança em sua inteligência artificial generativa ChatGPT. A empresa de segurança cibernética GreyNoise alertou que um componente recentemente introduzido é afetado por uma vulnerabilidade explorada ativamente. A OpenAI já entrou em contato com os usuários afetados e tomou medidas para evitar novos problemas.

A empresa de desenvolvimento de software 3CX Voice Over Internet Protocol (VOIP) está enfrentando um ataque de supply chain, onde uma versão trojanizada e digitalmente assinada do seu cliente desktop está sendo utilizada para atingir os clientes da empresa. Acredita-se que o grupo de hackers Labyrinth Collima, possivelmente apoiado pelo estado norte-coreano, esteja por trás do ataque. A 3CX tem mais de 600.000 empresas como clientes, incluindo marcas como Coca-Cola, McDonald's e BMW.

A QNAP, fornecedora taiwanesa de hardware, alertou os clientes para protegerem seus dispositivos de armazenamento conectados em rede (NAS) com Linux contra uma vulnerabilidade de escalonamento de privilégios de alta gravidade. A falha, descoberta por pesquisadores da Synacktiv, afeta os sistemas operacionais QTS, QuTS hero, QuTScloud e QVP da QNAP. A empresa já corrigiu o problema em alguns sistemas, mas ainda trabalha em atualizações de segurança para outros.