A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) confirmou que grupos de ransomware estão explorando uma vulnerabilidade crítica em firewalls WatchGuard Firebox, previamente sinalizada como explorada ativamente em dezembro.
Detalhes Técnicos
A vulnerabilidade permite a execução remota de código (RCE), possibilitando que atacantes executem comandos arbitrários no sistema afetado.
Grupos de ransomware estão utilizando essa vulnerabilidade para realizar ataques, aumentando o risco para organizações que utilizam o produto.
Ações Recomendadas
Atualizar imediatamente o software do firewall WatchGuard Firebox para a versão mais recente.
Implementar medidas de segurança adicionais, como isolamento de rede e monitoramento de tráfego.
Realizar uma análise de risco para identificar possíveis vulnerabilidades em sistemas críticos.
