O boletim de notícias sobre malware da Security Affairs destaca várias ameaças ativas e vulnerabilidades críticas. A CVE-2026-88893, com severidade alta e pontuação CVSS v3 de 7,5, afeta o OpenPanel, permitindo que atacantes obtenham hashes de senha e configurações de relatórios. Além disso, grupos APT norte-coreanos estão utilizando backdoors e malware para atacar a Coreia do Sul.
Detalhes Técnicos
CVE-2026-88893: vulnerabilidade no OpenPanel que permite acesso não autenticado a hashes de senha e configurações de relatórios.
Grupos APT norte-coreanos: utilização de backdoors (Ted) e malware (curlRAT) para atacar a Coreia do Sul.
Ransomware: vários ataques recentes, incluindo os grupos shinyhunters, qilin, krybit, vexy e doommageddon, afetando empresas de diversos setores.
Exploração de vulnerabilidades: utilização de modelos de IA, como o Claude, para automação de ataques cibernéticos.
Recomendações
Verificar e atualizar o OpenPanel para evitar exploração da CVE-2026-88893.
Implementar medidas de segurança para proteger contra ataques de grupos APT.
Monitorar e responder a incidentes de ransomware com agilidade.
Utilizar soluções de segurança para detectar e prevenir exploração de vulnerabilidades.
