Operação de Ransomware INC Explora Vulnerabilidades da SonicWall

A operação de ransomware INC se destacou como um dos principais atores de ameaça ao explorar falhas de segurança recentemente divulgadas nos dispositivos VPN SonicWall Secure Mobile Access (SMA) da série 1000. Segundo um relatório da Resecurity, a atividade do grupo aumentou significativamente desde o início de agosto de 2026, com 885 vítimas relatadas até a data mais recente, em 2 de agosto de 2026. As falhas CVE-2026-15409 e CVE-2026-15410 estão sendo exploradas para permitir a execução de comandos arbitrários e a tomada de controle de dispositivos vulneráveis. As correções para essas vulnerabilidades foram disponibilizadas pela SonicWall em julho de 2026. O grupo também utiliza táticas de pressão, como contatos telefônicos e e-mails de supostas organizações de ajuda, para intimidar as vítimas. A Resecurity recomenda que as empresas atualizem imediatamente seus dispositivos SMA 1000 e realizem uma verificação abrangente de ameaças, rotação de credenciais e verificação de integridade para se proteger contra esses ataques. A situação é crítica, especialmente para organizações que utilizam essas tecnologias, pois a exploração dessas vulnerabilidades pode levar a um comprometimento severo da segurança da rede interna.

Fonte: https://thehackernews.com/2026/08/inc-ransomware-emerges-as-dominant.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).