BOLETIM DIÁRIO
PLCs da Rockwell expostos, drenagem da carteira CryptoJS, vazamentos de IP do WebKit
5 notícias3 min de leitura
Ataques compilam o khunt dentro do Oracle para transformar injeção de SQL em acesso ao sistema Windows.
Os atacantes exploraram uma vulnerabilidade de injeção de SQL em uma aplicação web pública para compilar o kit de ferramentas de pós-exploração khunt diretamente dentro de um mecanismo de banco de dados Oracle. Ao executar código-fonte Java via JDBC em objetos de esquema do banco de dados, os atacantes obtiveram execução em nível de sistema do Windows sem gravar arquivos em disco.
- O que fazer
- Corrigir vulnerabilidades de injeção de SQL em aplicações web, restringir privilégios de contas de banco de dados e consultar logs do Oracle em busca de objetos do esquema KHUNT.
Mais de 4.400 empresas da Rockwell PLCs expostas online, 22 delas encontradas em cidades afetadas por ataques com água.
A Forescout identificou 4.407 PLCs da Rockwell expostos à internet em todo o mundo, incluindo 22 localizados em cidades onde empresas de serviços públicos de água dos EUA sofreram ciberataques recentes. Os invasores alteraram endereços IP e definiram senhas em dispositivos expostos sem a necessidade de código de exploração, fazendo com que os operadores perdessem a visibilidade e o controle dos equipamentos.
A falha no gerador de números aleatórios (RNG) do CryptoJS, responsável por perdas de US$ 5,7 milhões, afetou cinco aplicativos de carteira de criptomoedas.
Um gerador de números aleatórios fraco, com um ano de existência, presente no CryptoJS (CryptoJS.lib.WordArray.random), foi explorado nos ataques à carteira Ill Bloom, resultando no roubo de pelo menos US$ 5,7 milhões em cinco aplicativos de carteira de criptomoedas identificados que o utilizavam para gerar entropia da frase de recuperação.
- O que fazer
- Atualize os aplicativos de carteira afetados para as versões corrigidas e migre os fundos para as sementes de carteira geradas com fontes de entropia seguras.
O recurso de retransmissão privada do iCloud da Apple pode expor endereços IP reais por meio de métodos que burlam o proxy do WebKit.
Pesquisadores descobriram que o iCloud Private Relay da Apple pode expor endereços IP reais devido a falhas de proxy no WebKit. Três recursos do WebKit — pré-busca de DNS, solicitações de origem relacionadas ao WebAuthn e WebTransport — enviam tráfego de rede diretamente do dispositivo, em vez de usar proxies de privacidade configurados.
- Por que isso importa
- Usuários que dependem do iCloud Private Relay para anonimizar sua rede podem ter seu endereço IP real exposto a sites externos enquanto navegam por meio de qualquer navegador baseado em WebKit.
Envenenamento por recomendações de IA: como os botões "Pergunte à IA" alteram silenciosamente a memória do LLM
Uma nova classe de injeção de código está se espalhando por sites comerciais.
- Por que isso importa
- Usuários que clicam em links de IA não verificados correm o risco de corromper a memória de longo prazo de seu LLM, influenciando silenciosamente as futuras saídas da IA em direção a fornecedores terceirizados não confiáveis, sem avisos de segurança.
Principais pontos
- A Forescout identificou 4.407 empresas da Rockwell PLC expostas online em todo o mundo, incluindo 22 localizadas em cidades onde as empresas de serviços de água sofreram ciberataques.
- Uma falha no gerador de números aleatórios do CryptoJS resultou em um prejuízo de US$ 5,7 milhões em carteiras de cinco aplicativos de criptomoedas afetados.
- O recurso iCloud Private Relay da Apple pode vazar endereços IP reais por meio de mecanismos de bypass de proxy do WebKit, como pré-busca de DNS, WebAuthn e WebTransport.
- Os ataques de injeção imediata exploram links diretos pré-preenchidos nos botões "Pergunte à IA" para envenenar a memória do LLM e manipular recomendações futuras.
- Os atacantes compilaram o kit de ferramentas khunt diretamente nos esquemas do banco de dados Oracle por meio de injeção de SQL para elevar o acesso aos privilégios de SISTEMA do Windows.