Uma vulnerabilidade crítica de injeção de SQL foi descoberta em dispositivos Juniper Networks Junos OS, permitindo que atacantes executem código com privilégios de root. Além disso, o grupo de ransomware Vexy atingiu a empresa japonesa polisee Inc., desenvolvedora de uma plataforma de inteligência de políticas baseada em IA.
Detalhes Técnicos
CVE-2026-101997: Vulnerabilidade de injeção de SQL em dispositivos Juniper Networks Junos OS, com CVSS v3 de 8.1 e gravidade ALTA.
Grupo Vexy: Responsável pelo ataque à polisee Inc., empresa japonesa que desenvolve plataforma de inteligência de políticas baseada em IA.
Ameaças de Ransomware: Grupos como IronChain e Vexy estão ativos, ameaçando empresas com perda permanente de dados e tempo de inatividade custoso.
Recomendações
Atualizar dispositivos Juniper Networks Junos OS para corrigir a vulnerabilidade CVE-2026-101997.
Implementar medidas de segurança para proteger contra ataques de ransomware, como backups regulares e treinamento de funcionários.
Monitorar atividades de rede para detectar possíveis ameaças.
