Threats
O FBI e a CISA lançaram um comunicado conjunto alertando para a gravidade do bug, e o Centro Nacional de Cibersegurança seguiu os passos
17/05/2023
|
O FBI e a CISA lançaram um comunicado conjunto alertando que uma vulnerabilidade crítica nos servidores PaperCut está a ser ativamente explorada por cibercriminosos de ransomware para atingir instalações educacionais. A vulnerabilidade crítica CVE-2023-27350 — classificada como 9,8 em 10 no CVS — permite a execução remota de código não autenticado e ocorre em certas versões do PaperCut NG e do PaperCut MF. O PaperCut lançou um patch em março de 2023, mas, de acordo com o FBI, um grupo que se autodenomina Bl00dy Ransomware Gang foi observado a utilizar a vulnerabilidade em ataques que começaram em meados de abril e continuam até hoje. O aviso conjunto oferece métodos de deteção para exploração, bem como IOC associados à atividade do grupo de ransomware. Também o Centro Nacional de Cibersegurança lançou um alerta para o bug, dizendo que “permite a um ator malicioso ultrapassar, remotamente, a autenticação em servidores PaperCut e executar código arbitrário”, recomendando a consulta do documento lançado pela CISA e FBI e que façam atualizações do PaperCut para a versão mais recente. |
Receba todas as novidades na sua caixa de correio!
THREATS
CNCS lança alerta de código malicioso
EXPERT
NIS2, DORA e AI: a cibersegurança e os (próximos) desafios estratégicos da nova regulação
ANALYSIS
“A legislação pode sair, mas, se a gestão de topo não entender que é uma necessidade do negócio, nunca vai funcionar”
BLUE TEAM
Warpcom assume compromisso junto de clientes com soluções alinhadas com a transformação digital e a cibersegurança
NEWS
Microsoft corrige duas vulnerabilidades zero-day exploradas para entregar malware
THREATS
Falha crítica do Rust permite ataques de injeção de comando no Windows
THREATS
“Mais convincentes e difíceis de detetar”, deepfakes são uma ameaça crescente à segurança organizacional
THREATS
Ciberataque leva a interrupção de operações comerciais da Targus
THREATS
CISA lança avisos para mitigar técnicas de ataque terrestre
THREATS
Milhares de dispositivos Ivanti VPN afetados por vulnerabilidade recente
