GreyNoise monitorou um endereço IP malicioso desde o início de junho de 2026 devido ao seu uso frequente em varreduras e ataques contra várias tecnologias. Um dos incidentes notáveis foi o roubo de mais de 18.000 registros sensíveis de um governo ocidental.
Detalhes Técnicos
O ataque utilizou exploração do WordPress para obter acesso não autorizado.
O endereço IP malicioso foi usado em múltiplos ataques contra diversas tecnologias.
Mais de 18.000 registros sensíveis foram roubados de um governo ocidental.
O grupo de ransomware responsável não foi especificado, mas o incidente ilustra a ameaça contínua de ataques cibernéticos a entidades governamentais.
Próximos passos
Verificar a segurança das instâncias do WordPress em uso, monitorar endereços IP suspeitos e fortalecer as defesas contra ataques cibernéticos.
