Uma nova edição do boletim de segurança Security Affairs foi publicada, trazendo informações sobre ameaças recentes. A cadeia de suprimentos de IA apresenta problemas de segurança, e grupos de ameaças estão utilizando modelos de IA para ataques cibernéticos. Além disso, foram divulgados detalhes sobre vulnerabilidades em servidores DICOM e ataques de ransomware.
Detalhes Técnicos
A vulnerabilidade CVE-2026-88893 no OpenPanel permite que atacantes obtenham hashes de senha e configurações de relatórios protegidos sem autenticação.
O grupo de ransomware Safepay atingiu a empresa Compunnel, que presta serviços de aquisição de talentos, consultoria de TI e engenharia digital.
Grupos de ameaças estão utilizando modelos de IA, como o Claude, para automatizar ataques cibernéticos e roubo de dados.
Uma vulnerabilidade no servidor DICOM Orthanc permite que atacantes remotos autenticados causem uma condição de negação de serviço.
Recomendações
Verifique se os sistemas estão atualizados com os patches de segurança mais recentes.
Implemente medidas de segurança para proteger contra ataques de phishing e ransomware.
Monitore os sistemas para detectar atividades suspeitas.
Utilize ferramentas de segurança de IA para detectar e prevenir ataques cibernéticos.
