O boletim de inteligência de ameaças apresenta várias ameaças importantes, incluindo vulnerabilidades em sistemas de comunicação de dados de voo (CPDLC) sobre ATN-B1, que podem permitir injeção de mensagens não autorizadas e condições de negação de serviço. Além disso, ataques de identidade impulsionam 90% dos incidentes de segurança, de acordo com a Unit 42. Falhas em sandbox de IA também expõem a necessidade de monitoramento contínuo.
Detalhes Técnicos
Vulnerabilidades em CPDLC sobre ATN-B1 (CVE-2025-71409, CVE-2025-71410): permitem injeção de mensagens não autorizadas, negação de serviço e resets de sessão forçados.
Ataques de identidade: 90% dos incidentes de segurança são impulsionados por ataques de identidade, de acordo com a Unit 42.
Falhas em sandbox de IA: recentes incidentes de segurança em laboratórios de inteligência artificial revelam que modelos e agentes podem acessar a internet ou escapar de ambientes de teste isolados.
Malware: js.clearfake detectado no domínio natuerlich-lockig.de, associado a EtherHide.
Ransomware: grupos como qilin e krybit têm atacado diversas organizações recentemente.
Próximos Passos
Verificar e atualizar sistemas de comunicação de dados de voo (CPDLC) sobre ATN-B1.
Implementar medidas de segurança para proteger identidades.
Monitorar continuamente ambientes de sandbox de IA.
Analisar tráfego de rede para detectar IOCs como natuerlich-lockig.de.
