A segurança cibernética enfrenta o desafio de validar exposições adversárias para priorizar ações eficazes. Equipes de segurança têm dificuldade em determinar quais ameaças são mais críticas devido à falta de visibilidade e validação. Isso leva a uma pressão constante para tomar decisões com informações incompletas.
Detalhes Técnicos
Malicious JetBrains Plugins: Plugins maliciosos no JetBrains Marketplace estão exfiltrando chaves de API de inteligência artificial, afetando pelo menos 15 plugins que se passam por assistentes de codificação baseados em grandes modelos de linguagem.
Mastra npm Packages Comprometidos: 144 pacotes npm associados ao namespace Mastra foram comprometidos em um ataque à cadeia de suprimentos, denominado easy-day-js, afetando aplicações de inteligência artificial.
Vulnerabilidades em Controladores Rockwell Automation: Controladores Logix 5370 e 5570 da Rockwell Automation são vulneráveis a ataques de negação de serviço via CIP, com CVEs associados.
Vulnerabilidade no RSLinx Classic: O RSLinx Classic da Rockwell Automation tem uma vulnerabilidade de leitura fora dos limites, com CVSS v3 de 7,5.
Vulnerabilidade no FactoryTalk Analytics PavilionX: O FactoryTalk Analytics PavilionX da Rockwell Automation tem uma vulnerabilidade de autorização ausente, com CVSS v3 de 7.
Próximos Passos
Verificar a integridade dos plugins do JetBrains Marketplace.
Investigar e mitigar os pacotes npm comprometidos.
Aplicar patches para as vulnerabilidades em controladores Rockwell Automation.
Monitorar o RSLinx Classic e o FactoryTalk Analytics PavilionX para possíveis ataques.
