As vulnerabilidades do software SolarWinds continuam a ser exploradas por hackers meses depois que uma empresa dos Estados Unidos foi atingida por um ataque massivo de hackers. A Microsoft disse esta semana que um grupo de hackers chineses explorou uma vulnerabilidade de dia zero no software SolarWinds Serv-U para executar códigos remotamente nos dispositivos das vítimas, ou seja, entrega e lançamento de malware.
Imagem: Getty Images
O relatório disse que a campanha dos hackers tinha como alvo organizações militares de pesquisa e desenvolvimento dos EUA e empresas de software. A Microsoft está rastreando o agrupamento sob a designação de código DEV-0322, porque não foi possível identificá-lo.
O grupo supostamente usa soluções VPN comerciais e roteadores de consumidor comprometidos em seus ataques. A Microsoft notificou as empresas que foram afetadas pela campanha de hacking e forneceu-lhes a assistência necessária. A SolarWinds também foi notificada sobre o problema e já lançou uma correção.
Lembre-se de que a SolarWinds ficou famosa da noite para o dia em dezembro do ano passado, quando se soube que os hackers usavam o software da empresa para espalhar malware. Os invasores conseguiram injetar código malicioso em atualizações do software SolarWinds, que a empresa, sem suspeitar de nada, enviou a seus clientes. O ataque afetou cerca de 18.000 clientes da SolarWinds, incluindo agências governamentais dos EUA.
Qualquer evento que nos pareça aleatório está longe de ser aleatório. Não podemos influenciá-los, mas…
O chatbot do Google Bard, baseado em algoritmos de inteligência artificial, não se tornou uma…
Os hackers começaram a explorar ativamente uma vulnerabilidade encontrada no plug-in Elementor Pro pago para…
A verificação da conta do Twitter de uma empresa e uma marca ao lado de…
Uma das principais universidades públicas de pesquisa dos EUA, o Georgia Institute of Technology e…
Desde 2018, uma nova subclasse de supernovas apareceu - "vacas" (vaca). O objeto foi descoberto…