A CISA (Agência de Segurança e Infraestrutura Crítica dos EUA) alertou sobre atividade cibercrime maliciosa que está alvoando sistemas de gerenciamento de pontas de lança de organizações dos EUA. O incidente foi relatado em uma cyberattack contra a Stryker Corporation, uma empresa de tecnologia médica dos EUA, que afetou seu ambiente Microsoft. A CISA recomenda que as organizações endureçam as configurações dos sistemas de gerenciamento de pontas de lança para se defender contra atividade cibercrime similar.
Detalhes Técnicos
Vulnerabilidade: A CISA não especificou a vulnerabilidade específica, mas recomenda que as organizações verifiquem e atualizem suas configurações de sistema para evitar ataques.
Atividade Cibercrime: A CISA relatou que a atividade cibercrime maliciosa está alvoando sistemas de gerenciamento de pontas de lança, o que pode incluir ataques de phishing, ransomware e exploração de vulnerabilidades.
Recomendações: A CISA recomenda que as organizações endureçam as configurações dos sistemas de gerenciamento de pontas de lança, verifiquem e atualizem suas configurações de sistema, e implementem medidas de segurança adicionais para se defender contra atividade cibercrime.
