Detalhes Técnicos

  • Vulnerabilidade: CVE-2026-31431 (Copy Fail)
  • Descrição: Vulnerabilidade no kernel Linux que pode permitir a escalada de privilégios.
  • Impacto: Um usuário autenticado localmente ou uma carga de trabalho de contêiner comprometida pode ganhar privilégios elevados (root).
  • Soluções: Atualização disponível para resolver a vulnerabilidade.
  • Grupos de Ransomware:
    • aware e root, com 2 vítimas cada e 1 amostra disponível.
  • Vítimas Recentes:
    • Intron Technology Holdings, Atcom, Midal Cables, Omax Autos, Ifage, asimar.com, Target Energy Solutions, Sedemi, momenta.cn, Cooperate consulting CZ s.r.o.

Recomendações

  • Atualizar o produto ABB Ability Edgenius para a versão mais recente.
  • Verificar se a atualização resolve a vulnerabilidade CVE-2026-31431.
  • Monitorar o sistema para atividades suspeitas.