X-ray
Relatório dá conta de que um cibergrupo ligado à Rússia está a explorar vulnerabilidades para espiar agências governamentais e militar na Europa, assim como embaixadas do Irão na Rússia
20/02/2024
|
Um relatório do Insikt Group identificou um cibergrupo – TAG-70 – a operar em nome da Bielorrússia e da Rússia a conduzir campanhas de ciberespionagem contra entidades de infraestruturas nacionais, governamentais e militares na Europa e na Ásia Central desde, pelo menos, dezembro de 2020. A última destas campanhas teve lugar entre outubro e dezembro de 2023 e o cibergrupo explorou vulnerabilidades de cross-site scripting no Roundcube para atacar 80 organizações, principalmente na Geórgia, Polónia e Ucrânia. O objetivo desta campanha foi a recolha de informações de atividades políticas e militares na Europa, “possivelmente para ganhar avanços estratégicos ou minar as alianças e a segurança europeia”, segundo o relatório. Em fevereiro, a CISA adicionou a vulnerabilidade em questão ao catálogo de vulnerabilidades que estão a ser exploradas ativamente. |
Receba todas as novidades na sua caixa de correio!
THREATS
Microsoft corrige falhas de segurança críticas em RCE e zero day
ANALYSIS
Operação da Sophos descobre vasto ecossistema de adversários na China
THREATS
HPE corrige vulnerabilidades críticas em access points Aruba
THREATS
Microsoft confirma exploração de vulnerabilidade zero-day
NEWS
EUA lançam framework para utilização de IA em infraestruturas críticas
