Ataques cibernéticos recentes exploraram vulnerabilidades críticas em produtos Citrix NetScaler e VMware Workstation. Além disso, grupos de ransomware como Qilin e Fusion continuam ativos, atingindo diversas vítimas em setores variados. Técnicas de phishing e lookalike domains também estão sendo utilizadas para burlar controles de segurança.
Detalhes Técnicos
Uma vulnerabilidade crítica de bypass de autenticação no Citrix NetScaler (CVE-2026-19490) está sendo explorada por atacantes.
O grupo de ransomware Qilin atingiu vítimas em setores como Serviços de Negócios, Construção e Energia.
O grupo de ransomware Fusion tem 2 vítimas conhecidas.
Técnicas de lookalike domains estão sendo usadas para explorar heurísticas humanas e burlar controles de segurança.
Recomendações
Verificar e atualizar produtos Citrix NetScaler e VMware Workstation para evitar exploração de vulnerabilidades.
Monitorar atividades de grupos de ransomware e implementar medidas de segurança para prevenir ataques.
Treinar funcionários para identificar e evitar técnicas de phishing e lookalike domains.
