A CISA adicionou recentemente duas vulnerabilidades ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas, afetando os produtos iCagenda e Balbooa Forms
A CISA adicionou recentemente duas vulnerabilidades ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas, afetando os produtos iCagenda e Balbooa Forms. Além disso, foram divulgadas informações sobre três falhas de segurança no assistente de inteligência artificial OpenClaw, que poderiam permitir roubo de credenciais, escalada de privilégios e execução de código arbitrário. A Microsoft também descobriu um novo backdoor chamado GigaWiper, que combina recursos de espionagem, controle remoto e destruição.
Detalhes Técnicos
A CISA adicionou vulnerabilidades em iCagenda e Balbooa Forms ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas.
Três falhas de segurança no OpenClaw permitiam roubo de credenciais, escalada de privilégios e execução de código arbitrário.
O backdoor GigaWiper combina recursos de espionagem, controle remoto e destruição.
O GigaWiper é um malware modular escrito em Go, que combina três famílias de malware.
Recomendações
Verificar e aplicar patches para as vulnerabilidades conhecidas e exploradas.
Implementar medidas de segurança para prevenir ataques de roubo de credenciais e escalada de privilégios.
Monitorar e detectar atividades suspeitas de malware.
