El més rellevant de l’actualitat de seguretat, explicat en dos minuts i amb el que et recomanem fer.
20 notícies
Microsoft atribueix a Storm-0940 una campanya que va fer servir identitats ja autoritzades de l’aplicació ConnectWise Cloud Backup per entrar en tenants de Microsoft 365.
Font: Microsoft SecurityLlegirVuit claus privades usades per emetre certificats digitals van quedar compromeses; els navegadors van bloquejar els certificats afectats.
Font: The Hacker NewsLlegirUna campanya va fer servir comptes compromesos per introduir automatitzacions malicioses a GitHub Actions i robar secrets de desenvolupament i credencials cloud.
Font: The Hacker NewsLlegirUna omissió d’autenticació a Ivanti Connect Secure permet a un atacant remot sense credencials executar ordres a la passarel·la; es va explotar com a dia zero.
Font: CCN-CERTLlegirUna operació judicial contra tres plataformes de phishing com a servei que, segons els seus impulsors, van canalitzar més de 1.000 milions de correus i SMS fraudulents.
Font: The Hacker NewsLlegirMicrosoft va publicar el dimarts de pedaços d’octubre amb 1.411 vulnerabilitats corregides, 70 crítiques i tres zero-days, un d’ells explotat, segons BleepingComputer.
Font: BleepingComputerLlegirEls atacants van prendre el control remot de controladors de refrigeració i van forçar cicles de desescalfament que van fer malbé aliments i van provocar incendis.
Font: OCCRPLlegirUna campanya de correu lliura un instal·lador signat i legítim de MSP360 RMM disfressat de document i el fa servir per instal·lar després ScreenConnect com a segon accés remot.
Font: Microsoft SecurityLlegirCitrix va comunicar dues vulnerabilitats crítiques a NetScaler ADC i Gateway que permetien execució remota de codi i ja s’estaven explotant.
Font: Dark ReadingLlegirDues identitats d’aplicació del mateix tenant van executar més de 150 operacions destructives en 35 minuts i van esborrar la majoria de més de 100 comptes d’emmagatzematge.
Font: Microsoft SecurityLlegirGoogle va pedaçar al setembre una vulnerabilitat d’elevació de privilegis al mòdem dels Pixel i va assenyalar indicis d’explotació limitada i dirigida.
Font: 9to5GoogleLlegirUna injecció SQL a Cisco AsyncOS permet a un atacant remot sense autenticar executar ordres com a root enviant un correu manipulat; està explotada.
Font: CCN-CERTLlegirRevisem el teu entorn i et diem què cal prioritzar, sense compromís.
