Brechas de segurança não começam sempre com um zero-day. Painéis de administração expostos podem ser forçados por brute-force ou credenciais reutilizadas de ataques anteriores. Quando uma vulnerabilidade é descoberta, como o MongoBleed, qualquer coisa exposta na internet fica imediatamente em risco.
Detalhes Técnicos
Malicious JetBrains Plugins estão roubando chaves de API de IA como Chrome Extensions capturam conversas de chatbot.
144 pacotes npm da Mastra foram comprometidos por meio de uma conta de colaborador sequestrada.
Rockwell Automation Logix 5370 & 5570 Controllers são vulneráveis a Denial of Service via CIP.
Rockwell Automation RSLinx tem vulnerabilidade de Out-of-bounds Read.
Rockwell Automation FactoryTalk Analytics PavilionX tem vulnerabilidade de Missing Authorization.
Recomendações
Verifique e atualize os plugins do JetBrains Marketplace.
Monitore os pacotes npm para atividades suspeitas.
Aplique patches de segurança para Rockwell Automation Logix 5370 & 5570 Controllers, RSLinx e FactoryTalk Analytics PavilionX.
