Um agente malicioso está explorando uma falha de execução de código remoto (RCE) crítica na extensão do Serviço de Troca de Chaves da Internet (IKE) do Windows. A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre essa vulnerabilidade.
Detalhes Técnicos
A falha permite execução de código remoto.
O componente afetado é a extensão do Serviço de Troca de Chaves da Internet (IKE) do Windows.
A CISA confirmou exploração ativa dessa vulnerabilidade.
Ações Recomendadas
Atualizar o componente do Windows IKE Extension para a versão mais recente.
Monitorar logs de sistema para detectar atividades suspeitas.
Implementar medidas de segurança de rede para restringir acessos.
Realizar varreduras de vulnerabilidade regularmente.
