A inteligência de ameaças está evoluindo com o uso de IA para criar fontes de dados interrogeáveis de relatórios de inteligência. Recentemente, várias vulnerabilidades críticas foram identificadas em diferentes setores, incluindo saúde e manufatura.
Vulnerabilidades críticas em OHIF Viewers DICOM, pydicom pynetdicom Library, Daktronics Controller Firmware e Delta Electronics DTM Soft podem permitir ataques de Server-Side Request Forgery (SSRF), Path Traversal e execução de código arbitrário.
O setor de saúde é especialmente afetado, com vulnerabilidades em equipamentos de imagem médica e software de gerenciamento de dados.
Detalhes Técnicos
OHIF Viewers DICOM: Vulnerabilidade de SSRF que pode permitir roubo de token de clínico autenticado.
pydicom pynetdicom Library: Vulnerabilidade de Path Traversal que pode permitir escrita em caminhos de arquivo arbitrários.
Daktronics Controller Firmware: Vulnerabilidades que podem permitir acesso não autenticado com privilégios de root.
Delta Electronics DTM Soft: Vulnerabilidade de desserialização de dados não confiáveis que pode permitir execução de código arbitrário.
Próximos Passos
Verificar se os sistemas e equipamentos afetados estão atualizados com os patches de segurança mais recentes.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
Realizar análises de risco e testes de penetração para identificar vulnerabilidades potenciais.
