O Instituto Holandês para Divulgação de Vulnerabilidades (DIVD) relatou que sua rede foi comprometida devido à exploração de duas vulnerabilidades zero-day no sistema de bilhetagem de código aberto Zammad. Essas vulnerabilidades foram encadeadas para permitir o acesso não autorizado.
Detalhes Técnicos
Exploração de Vulnerabilidades Zero-Day: O ataque foi possível graças à exploração de duas vulnerabilidades zero-day no Zammad, que é um sistema de bilhetagem de código aberto.
Acesso Não Autorizado: A exploração dessas vulnerabilidades permitiu que os atacantes tivessem acesso não autorizado à rede do DIVD.
Cadeia de Ataque: A cadeia de ataque envolveu a exploração sequencial das vulnerabilidades zero-day, demonstrando uma abordagem sofisticada por parte dos atacantes.
Ameaças Relacionadas
Ransomware: Nos últimos registros, grupos como Play, Interlock, Aurora, Safepay, Lamashtu têm sido associados a incidentes de segurança recentes, incluindo o sequestro de dados de vítimas.
Próximos Passos
Atualizar o Zammad: É crucial atualizar o sistema Zammad para uma versão que contenha patches para as vulnerabilidades zero-day divulgadas.
Monitoramento de Rede: Realizar um monitoramento intensivo da rede para detectar possíveis atividades maliciosas.
Análise de Logs: Analisar logs de rede e sistema para identificar o início da exploração das vulnerabilidades e entender o modus operandi dos atacantes.
