Detalhes Técnicos

  • A vulnerabilidade afeta o BMC, um componente de hardware que gerencia e monitora servidores;
  • Mais de 24.000 servidores expostos à internet são vulneráveis;
  • A falha é decorrente de uma vulnerabilidade de 20 anos, permitindo que atacantes obtenham hashes de senha de autenticação;
  • Isso pode permitir que atacantes executem exploits e obtenham acesso não autorizado aos sistemas.

Recomendações

  • Verificar se os servidores estão atualizados com os patches de segurança mais recentes;
  • Implementar medidas de segurança adicionais, como autenticação multifator e monitoramento de logs;
  • Realizar uma avaliação de risco para identificar possíveis vulnerabilidades.

Últimas vítimas conhecidas de grupos de ransomware:

  • Affinia Healthcare (grupo: termite)
  • Minigrip.com.mx (grupo: inc ransom)
  • DUCON (grupo: inc ransom)
  • Greenecountyga.gov (grupo: inc ransom)
  • Foundationstofreedom.org (grupo: inc ransom)

Verifique se os sistemas estão vulneráveis e atualize os patches de segurança para evitar possíveis ataques.