A CISA realizou avaliações de equipe vermelha em duas organizações de infraestrutura crítica, resultando na comprometimento total de ambas. Uma das organizações isolou os hosts em minutos, enquanto a outra não detectou a violação. A CISA publicou um comunicado (AA26-237A) documentando os incidentes.
Detalhes Técnicos
As duas organizações perderam o controle total do domínio e tiveram seus ambientes de nuvem comprometidos.
Uma das organizações não detectou a violação até que a CISA interveio.
A CISA realizou as avaliações de equipe vermelha simultaneamente em ambas as organizações.
Próximos Passos
Verificar a implementação de medidas de segurança para evitar comprometimentos semelhantes.
Realizar análises de vulnerabilidade e testes de penetração para identificar pontos fracos.
Fortalecer a detecção e resposta a incidentes para minimizar o tempo de reação.
