A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou cinco falhas de segurança ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), após abuso por um ator de ameaça vinculado à China conhecido como Flax Typhoon. As vulnerabilidades incluem CVE-2015-3306, com pontuação CVSS de 10,0, uma vulnerabilidade de controle de acesso inadequado no ProFTPD.
Detalhes Técnicos
CVE-2015-3306: vulnerabilidade de controle de acesso inadequado no ProFTPD, permitindo que atacantes leiam e escrevam em arquivos arbitrários.
O grupo Flax Typhoon utilizou uma botnet baseada em Mirai para infectar dispositivos conectados à internet e lançar ataques cibernéticos.
Ações Recomendadas
Verificar e aplicar patches para CVE-2015-3306 e outras vulnerabilidades exploradas.
Monitorar atividades de rede para detectar possíveis ataques.
Implementar medidas de segurança para prevenir a exploração de vulnerabilidades conhecidas.
