O CERT-In da Índia emitiu um alerta para que as organizações corrijam vulnerabilidades de alto risco em sistemas críticos e expostos à internet em até 12 horas após a descoberta ou exploração ativa. Essa diretiva surge em meio ao aumento dos ataques auxiliados por IA, que estão reduzindo os prazos de exploração, pressionando as organizações a responderem mais rapidamente.
Detalhes Técnicos
Prazo para Correção: 12 horas após a descoberta ou exploração ativa de vulnerabilidades de alto risco.
Sistemas Afetados: Sistemas críticos e expostos à internet.
Contexto: Aumento dos ataques auxiliados por IA, reduzindo os prazos de exploração.
Grupos de Ransomware Ativos:
space bears: Ridge Law Firm (ridgelawfirm.com), Gestordes.
the gentlemen: Techmar, Mayelia Automotive.
nova: Textile Testing Services of America, sandox info, Eriell.
qilin: Hamister Group.
akira: Sunrise, Toscana Country Club, Andalusia Country Club.
Campanhas de Espionagem: MuddyWater realizou uma campanha de espionagem em 9 países, utilizando DLL Side-Loading.
Recomendações
Verificar e corrigir vulnerabilidades de alto risco em sistemas críticos e expostos à internet imediatamente.
Monitorar atividades de grupos de ransomware ativos.
Implementar medidas de segurança para prevenir ataques auxiliados por IA.
