Um grupo de ameaça falante de chinês está explorando vulnerabilidades em switches gerenciados ZyXEL GS1900 e WordPress para roubar dados sensíveis de 996 dispositivos e mais de 18.500 registros armazenados em bancos de dados de back-end.
Detalhes Técnicos
Exploração de vulnerabilidades em switches ZyXEL GS1900 Smart Managed.
Uso de WordPress como vetor de ataque.
Roubo de dados de 996 dispositivos.
Mais de 18.500 registros de bancos de dados de back-end comprometidos.
Técnicas de exploit utilizadas para acessar dados sensíveis.
Próximos Passos
Verificar a integridade dos dispositivos ZyXEL GS1900.
Atualizar o WordPress e plugins para evitar exploração.
Monitorar acessos suspeitos a bancos de dados de back-end.
