Um ator mal-intencionado explodiu uma vulnerabilidade (CVE-2023-46604) em um servidor Apache ActiveMQ exposto em fevereiro de 2024, permitindo a execução de código remoto (RCE) e subsequente infecção por ransomware LockBit.
Detalhes Técnicos
A vulnerabilidade explodida foi CVE-2023-46604.
O ator mal-intencionado usou uma classe Java Spring e um código Java Spring personalizado para realizar o RCE.
O ransomware LockBit foi utilizado para infectar a vítima.
O incidente foi relatado em fevereiro de 2024.
Relevância para Threat Intelligence
A exploração da vulnerabilidade CVE-2023-46604 por um ator mal-intencionado e a subsequente infecção por ransomware LockBit destacam a importância de manter os sistemas e aplicações atualizados e protegidos contra vulnerabilidades conhecidas.
