Ameaças Cibernéticas Ataques Silenciosos e Vulnerabilidades em Alta
Recentemente, o cenário de cibersegurança tem se tornado cada vez mais alarmante, com ataques que utilizam ferramentas comuns, como IA e VPNs, para causar danos sem serem detectados. Um exemplo crítico é a exploração da vulnerabilidade CVE-2025-64446 no Fortinet FortiWeb, que permite a criação de contas administrativas maliciosas. Essa falha, com um CVSS de 9.1, foi adicionada ao catálogo de Vulnerabilidades Conhecidas da CISA, exigindo que agências federais apliquem correções até 21 de novembro de 2025.
Além disso, uma operação coordenada de law enforcement desmantelou várias famílias de malware, incluindo Rhadamanthys e Venom RAT, resultando na apreensão de mais de 1.025 servidores. Por outro lado, o Google processou hackers chineses que operavam uma plataforma de Phishing-as-a-Service, afetando mais de 1 milhão de usuários globalmente. Outro ataque notável foi realizado pelo grupo Konni, que explorou o serviço Find Hub do Google para apagar remotamente dispositivos Android de suas vítimas. Essas atividades ressaltam a necessidade urgente de vigilância e proteção em um ambiente digital em constante evolução.
Fonte: https://thehackernews.com/2025/11/weekly-recap-fortinet-exploited-chinas.html
Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).