Um ator de ameaça de língua chinesa exploitou uma vulnerabilidade crítica (CVE-2023-49105, CVSS 9.8) em ownCloud para atacar um órgão de pesquisa nuclear nas Filipinas. A vulnerabilidade permite acesso, modificação ou exclusão de arquivos sem autenticação se o nome de usuário da vítima for conhecido e ela não tiver uma chave de assinatura configurada.
Detalhes Técnicos
CVE-2023-49105: Vulnerabilidade de autenticação imprópria no ownCloud, com CVSS 9.8.
Ataque: Um ator de ameaça de língua chinesa utilizou a vulnerabilidade para acessar e exfiltrar cerca de 9 GB de dados, incluindo bancos de dados de reator nuclear, documentação de segurança de radiação e informações pessoais de funcionários.
Vítima: Órgão de pesquisa nuclear nas Filipinas.
Ameaça: Acesso não autorizado, modificação ou exclusão de arquivos.
Recomendações
Verificar e aplicar patches para CVE-2023-49105 imediatamente.
Implementar medidas de autenticação robustas para ownCloud.
Monitorar acessos e atividades suspeitas em ownCloud.
Realizar backups regulares e testar a restauração de dados.
