A newsletter de Thor destaca a necessidade de abandonar a dependência exclusiva do CVSS (Common Vulnerability Scoring System) e adotar EPSS (Exploit Prediction Scoring System) e GCVE (Global Common Vulnerability Enumeration) para focar esforços de patching em ameaças realmente relevantes. Isso permite uma abordagem mais precisa e eficaz na gestão de vulnerabilidades.
Detalhes Técnicos
Mudança de abordagem: Deixar de lado o patching baseado apenas em pontuações CVSS e integrar EPSS e GCVE para priorizar ameaças reais.
Vulnerabilidades recentes:
Schneider Electric EcoStruxure Machine Expert HVAC: vulnerabilidade que pode revelar informações sensíveis.
ABB EIBPORT: vulnerabilidades que permitem acesso a informações sensíveis e alteração de configurações.
Jinan USR IOT Technology Limited (PUSR) USR-W610: vulnerabilidade que pode resultar em acesso de administrador.
ABB Busch-Welcome 2 Wire Door Opener Actuator: vulnerabilidade que pode permitir acesso físico não autorizado.
Fourth Frontier Frontier X Mobile Application, Frontier X2: vulnerabilidade que pode permitir controle do dispositivo e danos ao paciente.
Ameaças de Ransomware
Grupo thor: 2 vítimas conhecidas.
Everest e Akira: grupos ativos com várias vítimas recentes, incluindo setores de saúde e indústria.
