O Centro Australiano de Segurança Cibernética (ACSC) emitiu um alerta sobre uma campanha global de exploração de sistemas de gerenciamento de conteúdo (CMS) e plugins vulneráveis. Essa campanha visa plataformas CMS desatualizadas ou mal configuradas, explorando vulnerabilidades para ganho malicioso. Os ataques podem resultar em Ransomware, Phishing e outros tipos de ameaças.
Detalhes Técnicos
A campanha é direcionada a plataformas CMS e plugins vulneráveis.
Exploração de vulnerabilidades para acesso não autorizado.
Possível implantação de Ransomware e outras ameaças.
Setores afetados incluem serviços de negócios, hospitalidade, engenharia civil e manufatura.
Exemplos de vítimas recentes incluem Golden Star Resources, Eurodefi e Roofinox.
Ações Recomendadas
Atualizar e corrigir plataformas CMS e plugins.
Implementar medidas de segurança, como autenticação multifator e monitoramento de logs.
Realizar backups regulares e testar a restauração de dados.
Treinar funcionários sobre segurança cibernética e ameaças.
