A edição 580 do newsletter Security Affairs destaca várias ameaças cibernéticas recentes. A CISA dos EUA adicionou uma falha no SolarWinds Serv-U ao seu catálogo de Vulnerabilidades Conhecidas e Exploited. Além disso, a Anthropic está implantando engenheiros para fortalecer suas defesas.
Detalhes Técnicos
A Mandiant identificou atores de espionagem cibernética ligados à China utilizando redes de retransmissão operacional (ORB) para dificultar a detecção.
A Mandiant também descobriu que variáveis seguras do Bitbucket podem ser vazadas em pipelines de CI/CD, expondo segredos de clientes.
O grupo APT42, patrocinado pelo Estado iraniano, está utilizando esquemas de engenharia social aprimorados para acessar redes de vítimas.
A ransomware continua a ser uma ameaça significativa, com grupos como Blackwater, Play e Inc Ransom atacando organizações em vários setores.
Recomendações
Verifique se suas vulnerabilidades conhecidas estão sendo exploradas e atualize seus sistemas.
Implemente práticas de segurança robustas em seus pipelines de CI/CD.
Monitore as atividades de grupos de ameaça e ajuste suas defesas de acordo.
Considere implementar estratégias de proteção e contenção de ransomware.
