Através de uma vulnerabilidade de segurança crítica (CVE-2025-32975, CVSS 10.0), atores mal-intencionados estão explorando sistemas gerenciados da Quest KACE, impactando sistemas que não foram atualizados. A atividade maliciosa foi observada pela Arctic Wolf a partir da semana de 9 de março de 2026, em ambientes de clientes expostos à internet.
Detalhes Técnicos
Vulnerabilidade: CVE-2025-32975 (CVSS 10.0) - uma vulnerabilidade de segurança crítica que permite a exploração de sistemas gerenciados da Quest KACE.
Impacto: Ameaças podem acessar e controlar sistemas gerenciados da Quest KACE, causando danos significativos à segurança e confidencialidade dos dados.
Prevenção: Atualizar os sistemas gerenciados da Quest KACE para a versão mais recente e seguir as melhores práticas de segurança para evitar a exposição à internet.
