Uma campanha de intrusão em ambiente real está utilizando ferramentas de escalada de privilégios Nightmare-Eclipse, incluindo BlueHammer, RedSun e UnDefend, após o que parece ser acesso não autorizado através de um FortiGate SSL VPN comprometido. Este incidente marca a primeira confirmação de implantação em ambiente de produção dessas ferramentas, gerando alarmes urgentes para equipes de segurança globalmente.
Detalhes Técnicos
Ferramentas Utilizadas: Nightmare-Eclipse (privilegio de escalada), BlueHammer, RedSun e UnDefend
Vulnerabilidade: Acesso não autorizado através de um FortiGate SSL VPN comprometido
Impacto: Infiltração em ambiente de produção, risco de perda de dados e segurança comprometida
Recomendação: Verificar imediatamente a configuração do FortiGate SSL VPN e implementar medidas de segurança adicionais para prevenir futuras infiltrações.
