Um ator de ameaça chinês identificado como Red Heron foi atribuído à exploração rápida de uma vulnerabilidade recém-divulgada em Gitea para comprometer instâncias expostas na internet como parte de uma campanha multinacional. A Acronis Threat Research Unit (TRU) relatou que Red Heron realizou um amplo escaneamento de 1.386 instâncias de Gitea em sete países.
Detalhes Técnicos
Exploração de Vulnerabilidade: Red Heron explorou uma vulnerabilidade em Gitea, um sistema de gerenciamento de repositórios Git.
Escaneamento de Instâncias: Foram escaneadas 1.386 instâncias de Gitea em sete países, com um conjunto separado de dados para 477 sistemas baseados em Taiwan.
Ameaça Multinacional: A campanha de Red Heron afetou 13 organizações em seis países, indicando uma operação de grande escala.
Recomendações
Atualizar Gitea: Organizações com instâncias de Gitea devem garantir que a versão esteja atualizada para evitar a exploração de vulnerabilidades conhecidas.
Monitoramento de Tráfego: Monitorar o tráfego de rede para detectar atividades suspeitas que possam indicar a exploração de vulnerabilidades.
Implementar Segurança: Implementar medidas de segurança adicionais, como autenticação multifator e controle de acesso, para proteger as instâncias de Gitea.
Acompanhe as atualizações de segurança e mantenha seus sistemas atualizados para mitigar riscos semelhantes.
