Segurança

A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) determinou que as agências federais corrijam uma vulnerabilidade crítica no plugin LiteSpeed cPanel em um prazo de quatro dias, uma vez que está sendo explorada em ciberataques.

• •A CISA emitiu um alerta sobre uma vulnerabilidade crítica.
• •A falha afeta o plugin de usuário do LiteSpeed cPanel.
• •As agências federais têm quatro dias para implementar as correções.

O FBI emitiu um alerta sobre o Silent Ransom Group (SRG), que agora está realizando ataques de roubo de dados presenciais direcionados a escritórios de advocacia nos EUA. Essa mudança de táticas destaca a natureza em evolução das ameaças cibernéticas e a necessidade de medidas de segurança aprimoradas.

• •FBI alerta sobre roubo de dados presenciais pelo Silent Ransom Group.
• •Direcionado especificamente a escritórios de advocacia baseados nos EUA.
• •Indica uma mudança nas táticas de extorsão cibernética.

A botnet Glassworm, que visava desenvolvedores por meio de ataques à cadeia de suprimentos de software, foi desmantelada após a derrubada de sua infraestrutura de comando e controle resiliente. Essa infraestrutura utilizava transações da blockchain Solana e a rede DHT do BitTorrent, destacando as táticas em evolução nas ameaças cibernéticas.

• •A botnet Glassworm visava desenvolvedores em ataques à cadeia de suprimentos de software.
• •Pesquisadores desmantelaram sua infraestrutura de comando e controle.
• •A botnet dependia de transações da blockchain Solana.

Senhas fortes no Active Directory não precisam comprometer a usabilidade. A Specops Software explica como passphrases, proteção contra senhas comprometidas e redefinições autônomas podem melhorar a segurança sem frustrar os usuários.

• •As políticas de senha do Active Directory podem aumentar a segurança.
• •A usabilidade é crucial para a conformidade e satisfação dos usuários.
• •Passphrases podem ser uma alternativa amigável para senhas complexas.

Atores de ameaças estão visando sistemas com computadores de alto desempenho em uma campanha contínua de cryptojacking espalhada por uma operação coordenada de envenenamento de SEO que também manipulou recomendações de chatbots de IA.

• •Campanha contínua de cryptojacking visa sistemas de alto desempenho.
• •Envenenamento de SEO é utilizado para espalhar malware de forma eficaz.
• •Chatbots de IA são manipulados para aumentar a distribuição de malware.

Um homem canadense foi condenado a 33 anos de prisão após se declarar culpado por atacar mais de 145 crianças em um esquema de sextorsão que durou oito anos. As vítimas incluíam crianças com apenas seis anos, destacando o impacto severo da exploração online.

• •Homem canadense condenado a 33 anos por sextorsão.
• •Atacou mais de 145 crianças nos EUA.
• •As vítimas incluíam crianças com apenas seis anos.

A Carnival Corporation, a maior operadora de cruzeiros do mundo, confirmou uma violação de dados que impacta quase 6 milhões de indivíduos, atribuída ao grupo de extorsão ShinyHunters em abril de 2026. Este incidente levanta preocupações significativas sobre a segurança e a privacidade dos dados na indústria de viagens.

• •A Carnival Corporation confirmou uma grande violação de dados.
• •Quase 6 milhões de indivíduos estão afetados.
• •A violação foi reivindicada pela gangue ShinyHunters.

O Relatório de Crimes Cibernéticos de 2025 do FBI revela um aumento significativo no cibercrime, com mais de 1 milhão de reclamações e perdas superiores a $20 bilhões. Crimes impulsionados por IA estão em ascensão, com 22.364 reclamações resultando em perdas de $893 milhões. O phishing continua prevalente, com quase 192.000 vítimas relatando perdas superiores a $215 milhões, enquanto fraudes de investimento resultaram em perdas de $8,6 bilhões.

• •As reclamações de cibercrime ultrapassaram 1 milhão pela primeira vez.
• •As perdas relatadas devido a crimes online superaram $20 bilhões no ano passado.
• •Os cibercrimes relacionados à IA resultaram em perdas de $893 milhões.

A ABB está ciente de vulnerabilidades no ABB Ability™ Zenon Remote Transport que permitem acesso não autorizado à função Reboot OS, possibilitando que atacantes reiniciem sistemas sem autenticação. A exploração remota não é viável a menos que o atacante tenha acesso à rede. Nenhuma exploração ativa foi relatada.

• •O ABB Ability™ Zenon possui uma vulnerabilidade crítica que afeta versões >=7.50 e <=14.
• •O acesso não autorizado à função Reboot OS pode levar a reinicializações do sistema.
• •Os atacantes devem primeiro obter acesso à rede para explorar essa vulnerabilidade.

A ABB está ciente de vulnerabilidades nas versões do produto Terra AC que podem permitir que um atacante ganhe controle remoto e altere o comportamento do firmware por meio da poluição da memória heap. As versões afetadas incluem vários modelos da wallbox Terra AC, com versões específicas listadas no aviso.

• •ABB Terra AC possui vulnerabilidades críticas que afetam várias versões.
• •Atacantes podem explorar essas vulnerabilidades remotamente.
• •A poluição da memória heap pode levar a alterações no firmware.

A ABB tomou conhecimento de vulnerabilidades no AC500 V2 que podem permitir que atacantes acessem fragmentos de telegramas Modbus enviados pelo PLC. As versões afetadas são AC500 V2 <=2.5.2 e 2.5.3. Uma correção está disponível na versão de firmware 2.5.3 e posteriores.

• •ABB AC500 V2 possui vulnerabilidades que podem ser exploradas por atacantes.
• •As versões afetadas incluem AC500 V2 <=2.5.2 e 2.5.3.
• •Explorar a vulnerabilidade permite acesso a fragmentos de telegramas Modbus.

A CISA adicionou uma nova vulnerabilidade, CVE-2026-48172, ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) devido a evidências de exploração ativa. Essa vulnerabilidade representa riscos significativos para empresas federais e destaca a necessidade de remediação oportuna para proteger contra ciberataques.

• •A CISA atualiza o Catálogo KEV com novas vulnerabilidades.
• •CVE-2026-48172 é uma vulnerabilidade de elevação de privilégios.
• •A exploração ativa dessa vulnerabilidade está confirmada.

A ABB identificou uma vulnerabilidade no produto MConfig que pode permitir que atacantes com acesso à rede local explorem informações sensíveis. Os usuários são aconselhados a atualizar para a versão mais recente do software para mitigar os riscos associados a essa vulnerabilidade.

• •A ABB descobriu uma vulnerabilidade no MConfig afetando versões <=1.4.9.21.
• •Atacantes podem acessar informações sensíveis se explorarem essa vulnerabilidade.
• •A pontuação CVSS para essa vulnerabilidade é 7.4, indicando alta severidade.

O projeto Kubernetes está corrigindo registros de CVE para vulnerabilidades mais antigas que não foram corrigidas, a fim de aumentar a transparência e a precisão. Esta atualização, que entrará em vigor em 1º de junho de 2026, ajudará os scanners de vulnerabilidade a identificar esses problemas, que anteriormente foram mal representados como corrigidos, garantindo uma melhor documentação de riscos e fidelidade na automação para os usuários.

• •O Kubernetes está atualizando registros de CVE para vulnerabilidades não corrigidas.
• •Discrepâncias nos registros de CVE foram identificadas e serão corrigidas.
• •A atualização visa melhorar a transparência para pesquisadores de segurança.

A ABB está ciente de vulnerabilidades no VLC media player versão 2.2.4, utilizado na versão 1.5.0.14 e anteriores do Camera Connect. Uma atualização está disponível para resolver essas vulnerabilidades, que poderiam permitir que atacantes comprometem o sistema de várias maneiras.

• •ABB Ability Camera Connect possui vulnerabilidades devido a um componente de terceiros.
• •As versões afetadas incluem Camera Connect <=1.5.0.14 e 1.5.0.15.
• •As vulnerabilidades incluem buffer overflow baseado em heap e overflow de inteiro.

A exploração bem-sucedida dessa vulnerabilidade no Eppendorf BioFlo 320 pode permitir que um atacante ganhe acesso total à funcionalidade e dados do biorreator. A vulnerabilidade é causada pelo uso de uma senha hard-coded no servidor VNC, permitindo controle remoto não autorizado.

• •Vulnerabilidade crítica no Eppendorf BioFlo 320.
• •Acesso total ao biorreator pode ser comprometido.
• •Causa: uso de senha hard-coded no VNC.

A CISA adicionou três novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas Exploitadas (KEV), destacando riscos significativos para redes federais. Essas vulnerabilidades, incluindo CVE-2026-8398 e CVE-2026-48027, são vetores de ataque ativos que as organizações devem priorizar para remediação a fim de mitigar ameaças cibernéticas.

• •A CISA adicionou três novas vulnerabilidades ao Catálogo KEV.
• •As vulnerabilidades incluem CVE-2026-8398 e CVE-2026-48027.
• •Essas vulnerabilidades representam riscos significativos para empresas federais.

Circula um vídeo falso atribuído a Pelé, onde ele supostamente faz uma profecia sobre o hexacampeonato do Brasil. O áudio foi gerado por inteligência artificial, levando a confusões nas redes sociais sobre a veracidade do conteúdo. A análise da ferramenta Hive Moderation indicou 92% de probabilidade de manipulação.

• •Vídeo falso de Pelé viralizou nas redes sociais.
• •Áudio foi gerado por inteligência artificial.
• •Análise apontou 92% de probabilidade de manipulação.

O vazamento de dados do INSS afetou 2,8 milhões de CPFs, com 98% pertencendo a falecidos. O incidente ocorreu devido a uma falha de segurança em uma consulta do Meu INSS, que estava acessível sem autenticação. A Dataprev já corrigiu o erro e está desenvolvendo atualizações para restringir o acesso.

• •Vazamento de dados do INSS atingiu 2,8 milhões de CPFs.
• •98% dos dados expostos eram de pessoas falecidas.
• •Falha de segurança permitiu acesso sem autenticação.

Neste episódio de Kate Clicks Through It, exploramos como configurar o Health Check no Salesforce para aprimorar a segurança da sua organização Salesforce. O guia passo a passo tem como objetivo ajudar os usuários a melhorar suas habilidades no Salesforce de forma eficiente.

• •Aprenda a configurar o Health Check no Salesforce.
• •Aprimore a segurança da sua organização Salesforce.
• •Orientação passo a passo fornecida em um formato rápido.

O artigo discute um novo método de ataque direcionado aos serviços financeiros, onde os atacantes redefinem o MFA em vez de roubar senhas. Ao se passar por suporte de TI, eles obtêm acesso a redes corporativas usando tokens legítimos. Relatórios indicam um aumento significativo nesses ataques, destacando a necessidade de medidas de segurança aprimoradas além do MFA tradicional.

• •Os atacantes redefinem o MFA em vez de roubar senhas.
• •Phishing por voz via Microsoft Teams é uma técnica principal.
• •Kali365 captura tokens OAuth do Microsoft 365 para acesso persistente.

O Relatório de Tendências em Privacidade e IA da DataGrail 2026 revela que 63,6% dos fornecedores com capacidades de IA não divulgam subprocessadores de IA de terceiros em seus contratos. Essa falta de transparência representa riscos para as empresas, potencialmente expondo dados de clientes a modelos de IA não aprovados. O relatório destaca a necessidade urgente de uma melhor governança no manuseio de dados de IA.

• •63,6% dos fornecedores de IA carecem de transparência no manuseio de dados.
• •As empresas podem expor inadvertidamente dados de clientes a modelos de IA não aprovados.
• •Os custos médios de violação para organizações de shadow AI de alto nível são de $4,63 milhões.

SPF, DKIM e DMARC são registros de autenticação baseados em DNS essenciais que ajudam a garantir que seus e-mails comerciais evitem filtros de spam e protejam seu domínio contra spoofing. A implementação desses protocolos pode melhorar significativamente a entregabilidade e a segurança dos e-mails.

• •SPF, DKIM e DMARC são cruciais para a autenticação de e-mails.
• •Esses protocolos ajudam a evitar que e-mails sejam marcados como spam.
• •Eles protegem contra spoofing de domínio por criminosos.

Depois de usar várias câmeras de segurança ao longo dos anos, encontrei a melhor configuração para minha casa - mas isso não significa que seja a melhor para todos.

• •Câmeras de segurança sem fio oferecem flexibilidade na colocação.
• •Sistemas com fio podem proporcionar conexões mais estáveis.
• •A experiência pessoal molda minha preferência por câmeras sem fio.

Alguns pesquisadores acreditam que o ataque ao sistema de transporte de Los Angeles foi orquestrado pelo governo iraniano em vez de hacktivistas, sugerindo uma possível colaboração com outras entidades.

• •O sistema de transporte de Los Angeles enfrentou um ataque cibernético significativo.
• •Pesquisadores atribuem o ataque ao envolvimento do governo iraniano.
• •A possibilidade de colaboração com outros hackers é considerada.

Este artigo discute um sistema multi-agente LLM projetado para a descoberta e reprodução automatizada de vulnerabilidades. Destaca o potencial de aproveitar modelos de linguagem avançados para identificar falhas de segurança em sistemas de software, aumentando a eficiência dos processos de gerenciamento de vulnerabilidades.

• •Introduz um sistema multi-agente para descoberta de vulnerabilidades.
• •Utiliza modelos de linguagem avançados para análise de segurança.
• •Tem como objetivo automatizar a identificação de falhas de software.

O grupo de hackers iraniano conhecido como MuddyWater está vinculado a uma nova campanha de espionagem que afeta pelo menos nove organizações em nove países. As atividades visam setores como manufatura industrial, educação, serviços financeiros e serviços profissionais, conforme relatado pela equipe de Threat Hunter da Symantec e Carbon Black.

• •MuddyWater é um grupo de hackers iraniano.
• •A nova campanha afeta organizações em nove países.
• •Os alvos incluem setores industrial e educacional.

A Microsoft alertou os usuários sobre uma campanha de cryptojacking que utiliza chatbots de IA para direcionar indivíduos a sites de download maliciosos. Essa técnica aprimora as táticas de engenharia social ao elevar a visibilidade das recomendações de software prejudiciais além dos resultados de busca tradicionais.

• •A Microsoft alerta sobre uma nova campanha de cryptojacking.
• •Chatbots de IA estão sendo explorados para redirecionar usuários.
• •Sites de download maliciosos são o principal alvo.

Pesquisadores em cibersegurança divulgaram uma falha de segurança no Gitea, permitindo que atacantes remotos não autenticados puxem imagens de contêiner privadas sem credenciais. Essa vulnerabilidade afeta todas as versões do Gitea anteriores à 1.26.2.

• •Gitea é uma plataforma de código aberto para controle de versão.
• •Uma falha de segurança permite acesso não autorizado a imagens de contêiner privadas.
• •Atacantes podem explorar isso sem precisar de uma conta ou senha.

A maioria das organizações vê a defesa cibernética como um problema de fortaleza, focando em construir muros mais fortes e adicionar mais guardas. No entanto, incidentes modernos muitas vezes se disfarçam como atividades rotineiras, acumulando riscos sem serem percebidos. Essa mudança altera significativamente o papel do Security Operations Center (SOC).

• •A defesa cibernética é frequentemente vista como um problema de fortaleza.
• •Incidentes modernos se disfarçam como atividades rotineiras.
• •Riscos podem se acumular sem serem percebidos dentro de processos legítimos.

A CrowdStrike, em colaboração com o Google e a Shadowserver Foundation, interrompeu todos os canais de comando e controle ligados ao GlassWorm, um malware que visa desenvolvedores de software por meio de pacotes e extensões maliciosas. Esta operação destaca as ameaças contínuas enfrentadas pelos desenvolvedores na cadeia de suprimento de software.

• •A CrowdStrike faz parceria com o Google e a Shadowserver Foundation.
• •O malware GlassWorm visa especificamente desenvolvedores de software.
• •A interrupção afeta todos os canais de comando e controle.

Pesquisadores em cibersegurança descobriram um pacote npm malicioso chamado 'mouse5212-super-formatter' que rouba arquivos do diretório de usuários do Claude AI da Anthropic. Este pacote faz o upload de dados sensíveis do diretório '/mnt/user-data', levantando preocupações significativas de segurança para os usuários de ferramentas de IA.

• •Novo pacote npm malicioso identificado por pesquisadores em cibersegurança.
• •Pacote chamado 'mouse5212-super-formatter' tem como alvo os dados dos usuários do Claude AI.
• •Projetado para fazer upload de arquivos do diretório '/mnt/user-data'.

A América Latina e a Europa se tornam alvo de duas campanhas de trojans bancários projetadas para infectar dispositivos Windows e Android com os malwares Grandoreiro e BTMOB, respectivamente. Novas descobertas da WatchGuard e da ESET revelam que essas famílias de malware estão mirando empresas na Espanha, Portugal e México, além de usuários móveis no Brasil.

• •Grandoreiro e BTMOB são trojans bancários que visam Windows e Android.
• •Descobertas recentes destacam ameaças na América Latina e Europa.
• •WatchGuard e ESET relatam direcionamento específico a empresas.

A rápida adoção da Inteligência Artificial Generativa (GenAI) transformou a dinâmica do local de trabalho, apresentando novos desafios de segurança para os líderes de TI. Um relatório recente revela que a segurança do navegador é uma prioridade, com 92% das organizações permitindo o uso público de GenAI, levantando preocupações sobre vazamento de dados e ataques de phishing impulsionados por IA.

• •A Inteligência Artificial Generativa está sendo cada vez mais utilizada nos locais de trabalho.
• •A segurança do navegador é uma prioridade para os líderes de TI.
• •92% das organizações permitem aplicações públicas de GenAI.

As ameaças cibernéticas impulsionadas por IA estão evoluindo rapidamente, superando os métodos tradicionais de cibersegurança. O Google AI Threat Defense é um sistema automatizado projetado para monitorar e combater continuamente essas ameaças, utilizando múltiplos modelos para priorizar e abordar vulnerabilidades de forma eficaz. Esta solução visa proteger as organizações contra ataques rápidos e impulsionados por IA.

• •A IA está mudando drasticamente o cenário da cibersegurança.
• •Cibercriminosos exploram a IA para encontrar vulnerabilidades de segurança mais rapidamente.
• •O Google AI Threat Defense oferece monitoramento automatizado de ameaças.

CVE-2026-31431 é uma vulnerabilidade do kernel Linux que afeta os perfis padrão do Docker Engine anteriores à versão v29.4.3, permitindo que contêineres criem sockets AF_ALG. Usuários que executam o Docker Engine v29.4.3 ou posterior não estão expostos a essa vulnerabilidade.

• •CVE-2026-31431 é uma vulnerabilidade do kernel Linux recém-divulgada.
• •Não compromete diretamente a infraestrutura do Docker.
• •As versões afetadas do Docker Engine permitiam a criação de sockets AF_ALG.

EvidenceForge gera conjuntos de dados de alta qualidade, realistas e consistentes em múltiplos formatos de log, permitindo que as equipes treinem efetivamente o pessoal e validem modelos de detecção sem a necessidade de simulações manuais complexas.

• •EvidenceForge cria logs de segurança sintéticos.
• •Os logs são projetados para serem realistas e consistentes.
• •Ajuda no treinamento efetivo do pessoal.

O Relatório de Crimes na Internet de 2025 destaca estatísticas significativas sobre crimes na internet, incluindo o impacto de fraudes envolvendo criptomoedas e IA que custaram bilhões aos americanos. O relatório fornece insights sobre o cenário em evolução do cibercrime.

• •O Relatório de Crimes na Internet de 2025 foi publicado recentemente.
• •Inclui estatísticas sobre vários crimes na internet.
• •Fraudes envolvendo criptomoedas e IA são grandes preocupações.

Diretor executivo sênior de riscos da FTI Consulting, Antonio Gesteira, alerta sobre a necessidade de proteger APIs de pagamento contra ataques. Ele lista os tipos de ataques mais comuns que essas interfaces enfrentam, destacando a importância de medidas de segurança robustas para garantir a integridade das transações financeiras.

• •APIs de pagamento são alvos frequentes de ataques cibernéticos.
• •Antonio Gesteira, da FTI Consulting, destaca riscos associados.
• •Medidas de segurança são essenciais para proteger transações.

O FBI emitiu um alerta sobre o kit de phishing Kali365, que pode comprometer contas do Microsoft 365 sem a necessidade de uma senha. Isso destaca os riscos contínuos, mesmo com a autenticação multifatorial em vigor, instando as organizações a permanecerem vigilantes contra ataques de phishing sofisticados.

• •FBI alerta sobre um novo kit de phishing chamado Kali365.
• •Kali365 pode invadir contas do Microsoft 365 sem senhas.
• •A autenticação multifatorial pode não ser suficiente para proteção.

A TeamPCP agora opera em três ecossistemas de pacotes em paralelo, tendo trojanizado um SDK Python publicado oficialmente pela Microsoft e alcançado a base de código interna do GitHub. Eles também parecem ter open-sourced seu próprio framework no GitHub.

• •A TeamPCP opera em três ecossistemas de pacotes.
• •Eles trojanizaram um SDK Python publicado pela Microsoft.
• •O grupo alcançou a base de código interna do GitHub.

O artigo discute um potencial ACR stealer originado de uma página que se passa por Claude. Ele destaca os riscos associados a essa impersonação e a importância de medidas de cibersegurança para proteger informações sensíveis de atores maliciosos.

• •Potencial ACR stealer identificado a partir de uma página fraudulenta.
• •Impersonação de Claude levanta preocupações de cibersegurança.
• •Destaca a necessidade de medidas de segurança robustas.

Uma vulnerabilidade crítica chamada 'BadHost' foi descoberta no Starlette, um pacote de código aberto que possui 325 milhões de downloads semanais. Essa falha representa riscos significativos para milhões de agentes de IA que dependem do pacote para suas operações.

• •Uma vulnerabilidade crítica chamada 'BadHost' foi identificada.
• •Starlette é um pacote de código aberto com 325 milhões de downloads semanais.
• •A vulnerabilidade afeta milhões de agentes de IA que utilizam o Starlette.

Um vazamento de dados no INSS expôs informações de 2,8 milhões de CPFs, com 98% pertencentes a pessoas falecidas. Além disso, cerca de 52 mil pessoas vivas tiveram suas datas de nascimento divulgadas, levantando preocupações sobre a segurança dos dados pessoais e a privacidade dos cidadãos.

• •Vazamento afeta 2,8 milhões de CPFs.
• •98% dos dados expostos são de falecidos.
• •Cerca de 52 mil pessoas vivas também foram afetadas.

Os vazamentos de dados são ocasionados principalmente por falhas internas em políticas de segurança, erros humanos e configurações incorretas em servidores.

• •Vazamentos de dados podem comprometer informações sensíveis.
• •Causas incluem falhas em políticas de segurança e erros humanos.
• •Configurações incorretas em servidores são um fator crítico.

Experts estão sendo contratados para lidar com bugs gerados por vibe coding e novas ameaças impulsionadas por modelos generativos.

• •Cresce a demanda por especialistas em cibersegurança.
• •Novas ameaças estão surgindo devido à inteligência artificial.
• •Vibe coding gera bugs que precisam ser corrigidos.

Pesquisadores de segurança alertaram que filtros de proteção de IAs da Meta e do Google podem ser removidos em menos de dez minutos, utilizando um software chamado Heretic. Essa vulnerabilidade levanta preocupações sobre a segurança e a integridade dos modelos de IA das grandes empresas.

• •Filtros de segurança de IAs podem ser desativados rapidamente.
• •Uso do software Heretic permite essa remoção sem infraestrutura especializada.
• •Pesquisadores e reguladores estão preocupados com essa vulnerabilidade.

O FBI alertou sobre o Kali365, uma plataforma de phishing que permite o acesso a contas do Microsoft 365 sem a necessidade de senhas. O ataque utiliza um fluxo de autenticação legítimo para capturar tokens de acesso, contornando a autenticação multifator e permitindo que cibercriminosos acessem e-mails e documentos da vítima.

• •Kali365 é uma plataforma de phishing como serviço focada no Microsoft 365.
• •O ataque engana usuários a autorizarem o acesso dos cibercriminosos.
• •Captura tokens de acesso e contorna a autenticação multifator (MFA).

O grupo de extorsão ShinyHunters invadiu os sistemas da 7-Eleven, expondo informações pessoais de mais de 183.000 indivíduos. Essa violação destaca as vulnerabilidades na segurança do varejo e a ameaça contínua da extorsão cibernética.

• •O grupo ShinyHunters invadiu os sistemas da 7-Eleven.
• •Dados pessoais de mais de 183.000 indivíduos foram roubados.
• •Incidente relatado pelo Have I Been Pwned.

A CISA mandou que as agências do governo dos EUA corrigissem uma vulnerabilidade de injeção SQL em exploração ativa no CMS Drupal até a noite de quarta-feira. Esta diretiva destaca a urgência de abordar falhas de segurança para proteger informações sensíveis.

• •A CISA identificou uma vulnerabilidade crítica de injeção SQL no Drupal.
• •As agências do governo dos EUA são obrigadas a corrigir seus sistemas prontamente.
• •A vulnerabilidade está sendo explorada ativamente no momento.