Um grupo suspeito de estar alinhado com a China foi observado explorando vulnerabilidades no software de webmail Roundcube pertencente a departamentos de física e engenharia de universidades nos EUA e Canadá. A atividade envolve a exploração de falhas de segurança críticas corrigidas, como CVE-2024-42009, para roubar credenciais.
Detalhes Técnicos
CVE-2024-42009: Vulnerabilidade de Cross-Site Scripting no Roundcube, permitindo que um atacante remoto roube e envie e-mails de uma vítima por meio de uma mensagem de e-mail elaborada que abusa de um problema de desanitização no message_body() em program/actions/mail/show.php.
CVSS: 9.3
Data de Publicação: 2024-08-05T00:00:00.000Z
Ações Recomendadas:
Atualizar o Roundcube para a versão mais recente.
Monitorar os logs de acesso e de segurança para detectar atividades suspeitas.
Implementar medidas de segurança adicionais, como autenticação multifator e filtros de phishing.
