Uma vulnerabilidade crítica de zero-day foi descoberta e está sendo explorada em ataques. Um afiliado do ransomware Qilin foi responsabilizado por pelo menos um incidente. A vulnerabilidade afeta a solução VPN da Check Point.
Detalhes Técnicos
A vulnerabilidade é um zero-day crítico que está sendo explorada ativamente.
O ransomware Qilin, operado como um serviço (RaaS), é utilizado em ataques, incluindo variantes escritas em Go e Rust, capazes de atingir ambientes Windows, Linux e VMware ESXi.
O Qilin compartilha funcionalidades com outros ransomwares, como Black Basta, REvil e BlackCat.
O afiliado do Qilin foi associado a incidentes recentes, incluindo ataques a setores como Educação, Hospitalidade e Serviços de Negócios.
Ações Recomendadas
Verificar e atualizar imediatamente a solução VPN da Check Point para evitar exploração da vulnerabilidade.
Monitorar os logs de segurança para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais, como autenticação multifator e segmentação de rede.
Treinar equipes de segurança para identificar e responder a incidentes de ransomware.
Considerar a implementação de soluções de detecção e resposta a ameaças avançadas.
