Threats
Uma vulnerabilidade zero-day nas câmaras de IP da AVTech está a ser explorada para espalhar malware
02/09/2024
|
Investigadores da Akamai descobriram que uma campanha do botnet Mirai está a explorar uma variedade de vulnerabilidades já reveladas. Uma das vulnerabilidades exploradas (CVE-2024-7029) diz respeito a uma vulnerabilidade de injeção de comandos nas câmaras de CCTV da AVTech. Os modelos de câmaras afetadas já foram descontinuados, mas a Akamai revela que continuam a ser amplamente utilizadas na infraestrutura crítica. Não há correção disponível e os operadores destas infraestruturas a retirar os dispositivos afetados e a substituí-los por alternativas mais seguras. No início do mês de agosto, a CISA publicou um conselho sobre estas mesmas câmaras, indicando que estes dispositivos são utilizados pelos setores de infraestruturas críticas, serviços financeiros e saúde. Os investigadores da Akamai indicam que a vulnerabilidade zero-day já foi explorada e está a ser utilizada em ciberataques para espalhar malware. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
ANALYSIS
Operação da Sophos descobre vasto ecossistema de adversários na China
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
Ciberataques exigem mais de sete meses para recuperação total
THREATS
Uso de anexos SVG cresce em emails de phishing para evitar a deteção
THREATS
Simuladores de movimento do rato são possíveis ciberameaças
THREATS
Cibercriminosos atacam vítimas na Europa com malware Strela Stealer
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
THREATS
Falha crítica em plugin do WordPress expôs mais de quatro milhões de sites
