A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou vulnerabilidades nos produtos Daemon Tools, TanStack e Nx Console ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas. Essas vulnerabilidades são consideradas de alto risco e podem ser exploradas por atores mal-intencionados.
Detalhes Técnicos
As vulnerabilidades foram adicionadas ao catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) da CISA.
Os produtos afetados incluem:
Daemon Tools
TanStack
Nx Console
Essas vulnerabilidades podem ser exploradas para permitir a execução de código arbitrário, escalada de privilégios e outros ataques.
Ameaças Relacionadas
A CISA identificou ameaças que utilizam ferramentas legítimas de administração remota, como o ConnectWise, para se conectar e realizar movimentos laterais em ambientes de destino.
Grupos como MuddyWater e GOLD SOUTHFIELD utilizam essas ferramentas para suas operações.
