BOLETIM DIÁRIO
A falha de gravidade máxima no SonicWall SMA1000 agora é explorada em ataques.
A CISA ordenou correções federais para cinco falhas exploradas pelo Flax Typhoon, enquanto um relatório da SailPoint detalha as lacunas de segurança de identidade relacionadas a agentes de IA não humanos.
5 notícias2 min de leitura
Os agentes de ameaças continuam a explorar falhas de software expostas, juntamente com desafios estruturais na gestão de identidades. A CISA adicionou cinco vulnerabilidades de segurança ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas, após a exploração ativa pelo grupo de ameaças Flax Typhoon, ligado à China.\n\nAo mesmo tempo, a gestão de identidades empresariais continua a enfrentar dificuldades com a expansão da automação. Um novo relatório da SailPoint revela que 60% das organizações permanecem em estágios básicos de maturidade de identidade, deixando os controles legados com dificuldades para governar identidades autônomas não humanas.
A Operação Flax Typhoon explora cinco falhas enquanto a CISA define prazo de 11 de outubro para agências federais.
A CISA adicionou cinco vulnerabilidades ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas após o uso indevido por parte do grupo de ameaças cibernéticas Flax Typhoon, ligado à China. As falhas afetam softwares como ProFTPD, ONLYOFFICE Docs e Strapi.
- Por que isso importa
- Organizações que utilizam versões vulneráveis do ProFTPD, ONLYOFFICE Docs ou Strapi enfrentam riscos ativos de espionagem cibernética, execução remota de código e acesso a dados.
- O que fazer
- Corrigir as vulnerabilidades CVE-2015-3306, CVE-2021-3199, CVE-2023-22894 e CVE-2016-3081 em todos os ambientes.
A falha de gravidade máxima no SonicWall SMA1000 agora é explorada em ataques.
Os atacantes estão explorando uma vulnerabilidade de gravidade máxima nos dispositivos SonicWall SMA1000 (CVE-2026-102255) que foi corrigida na terça-feira, três dias atrás.
O paradoxo da velocidade da IA: por que a segurança está décadas atrasada em relação à ambição da IA
Um relatório da SailPoint revela que 60% das organizações ainda se encontram em estágios iniciais de maturidade em segurança de identidade, dependendo de controles manuais ou assistidos por ferramentas para governar agentes de IA autônomos não humanos.
Microsoft: Dispositivos Windows desatualizados deixarão de receber atualizações de segurança.
A Microsoft afirma que os dispositivos que executam versões não suportadas do Windows deixarão de receber atualizações de segurança após a rotação de certificados do Windows Update do próximo ano.
Homem admite comandar rede de 15 mil "mulas de dinheiro" para cibercriminosos.
Um cidadão ucraniano-russo se declarou culpado de comandar uma enorme operação de lavagem de dinheiro que movimentou milhões para cibercriminosos em todo o mundo.
- Por que isso importa
- Detalhes específicos de inteligência sobre ameaças à infraestrutura de lavagem de dinheiro não foram verificados devido a limitações de acesso ao conteúdo.
- O que fazer
- Analise os controles organizacionais de monitoramento de fraudes e os alertas de transações financeiras suspeitas.
Principais pontos
- A CISA adicionou cinco falhas exploradas pelo grupo de ameaças cibernéticas Flax Typhoon, ligado à China, ao seu catálogo de vulnerabilidades KEV, com prazo federal para aplicação de patches até 11 de outubro.
- As falhas exploradas incluem ProFTPD CVE-2015-3306, ONLYOFFICE Docs CVE-2021-3199 e Strapi CVE-2023-22894.
- Um relatório da SailPoint mostra que 60% das organizações permanecem no Horizonte 1 ou Horizonte 2 em termos de maturidade em segurança de identidade.