Hackers estão explorando ativamente uma vulnerabilidade no biblioteca open-source Java FastJson, permitindo execução de código remoto sem interação do usuário ou privilégios elevados. Essa exploração pode levar à execução de código malicioso, afetando empresas dos EUA. A vulnerabilidade é crítica e está sendo explorada por atacantes.
Biblioteca Afetada: FastJson, uma biblioteca open-source Java.
Impacto: Execução de código remoto sem necessidade de interação do usuário ou privilégios elevados.
Grupos de Ransomware: O grupo safepay é notado por ataques recentes, afetando setores variados como empresas de engenharia mecânica, instituições culturais e fornecedores de serviços.
Exemplos de Vítimas:
haugbuersten.de (setor de fabricação de pincéis).
landesmuseum.de (setor cultural).
hst.eu (setor de engenharia mecânica).
braywoodschool.co.uk (setor educacional).
weier.org (setor de representação de fabricantes).
Ações Recomendadas
Atualizar a biblioteca FastJson para a versão mais recente.
Implementar medidas de segurança para detectar e prevenir ataques de Ransomware.
Monitorar sistemas para atividades suspeitas.
Treinar funcionários sobre segurança cibernética.
Próximo passo
Verificar a versão atual da biblioteca FastJson em uso e compará-la com a última versão disponível para garantir a segurança contra essa vulnerabilidade.
