Ataquantes estão explorando vulnerabilidades críticas em MLflow, uma plataforma de inteligência artificial de código aberto, e FUXA, um software de código aberto para supervisão e controle de sistemas industriais. Essas vulnerabilidades estão sendo objeto de varreduras e explorações maliciosas. Os ataques permitem o roubo de credenciais de nuvem e segredos.
Detalhes Técnicos
MLflow: Vulnerabilidade de SSRF (Server-Side Request Forgery) permite que atacantes acessem recursos internos e roubem credenciais de nuvem.
FUXA: Vulnerabilidade permite a exploração de sistemas de controle industrial, potencialmente levando a ataques de Ransomware ou Phishing.
Impacto: Roubo de credenciais de nuvem e segredos, podendo levar a ataques de Exploit e comprometimento de sistemas industriais.
Ações Recomendadas
Atualizar MLflow e FUXA para as versões mais recentes.
Implementar medidas de segurança para prevenir ataques de SSRF e Phishing.
Monitorar sistemas para detectar atividades suspeitas.
