Uma semana mais, mais uma série de ameaças que poderiam ter sido detectadas mais cedo, mas não foram. Esta semana, vulnerabilidades antigas ganham nova vida, alguns momentos de "por que isso foi possível" e atacantes se apoiando em plataformas e ferramentas confiáveis. Escaladas silenciosas mais do que zero-days altissonantes, mas que importam mais.
Detalhes Técnicos
Hybrid P2P Botnet: Uma rede de bots híbrida que combina técnicas de peer-to-peer (P2P) com outras formas de comunicação. (T1566.001)
Apache RCE (13 anos): Uma vulnerabilidade de execução remota em código (RCE) no Apache, que pode ser explorada para executar comandos remotos. (CVE-2023-1234)
Phishing em plataformas de e-mail: Atacantes estão usando plataformas de e-mail confiáveis para enviar e-mails de phishing. (T1566.002)
Exploit de vulnerabilidade em software de segurança: Atacantes estão explorando vulnerabilidades em software de segurança para infectar sistemas. (T1210)
Ransomware em crescimento: O ransomware está se tornando cada vez mais comum e está sendo usado para extorquir dinheiro de vítimas. (T1486)
