Bug da Cisco revela informação sensível dos seus utilizadores | G3Tech
Por G3Tech	Julho 27, 2020
Os hackers estão ativamente a explorar duas vulnerabilidades de alta segurança que permitem o acesso não autorizado ou até o controlo total de redes pertencentes a empresas da lista Fortune 500 e ao governo.
Os ataques mais graves têm como objectivo uma vulnerabilidade crítica no F5 – um aparelho tipicamente "colocado" entre a firewall e as aplicações, cujo objetivo é gerir o uso entre outros. A vulnerabilidade em questão – que já foi corrigida pela Cisco com um patch há 3 semanas – permite aos hackers enviar remotamente comandos ou código, ganhando acesso ao aparelho e fazendo reféns as redes internas das empresas a que estes estejam ligados.
A presença de uma falha que permite a execução remota de código num aparelho localizado numa área tão sensível da rede automaticamente confere a este vulnerabilidade uma severidade de 10/10. Imediatamente após ter sido lançado o patch, especialistas de segurança previram que a falha – seguida com o código CVE-2020-5902 – seria abusada nas redes mais vulneráveis que não instalassem rapidamente a atualização do firmware.
Quem tem cibersegurança assim… não precisa de inimigos
Hackers encontram-se ainda a explorar uma segunda vulnerabilidade encontrada em dois produtos vendidos pela Cisco. A ameaça CVE-2020-3452 é uma falha transversal que resied na Adaptative Security Apliance e nos sistemas Firepower Threat Defense. Permite utilizadores não autenticados remotamente visualizarem informação sensível que, entre outras coisas, revela configurações de WebVPN, marcadores, cookies de navegação, conteúdo web parcial e links HTTP. A Cisco lançou um patch na passada Quarta-feira para esta questão e um dia mais tarde um comunicado:
"A Cisco tomou conhecimento da existência de vulnerabilidades publicas no seu código que permitem a exploração de dados sensíveis" dizia o comunicado. "A Cisco encoraja os seus clientes com produtos afetados a fazerem as atualizações de segurança assim que possível."
Foi ainda revelado logo de seguida ao patch código que comprovava a vulnerabilidade, causando uma corrida entre hackers e a Cisco.
O impacto destas vulnerabilidades – especialmente a que afecta os utilizadores com o equipamento F5 – é muito séria. Séria demais para ser ignorada. Quando a cibersegurança abre a porta aos atacantes, o que fazer?
Com a Sophos este tipo de problemas são minimizados. Com a automatização na descoberta de ameaças na pesquisa e na resposta, a Segurança Sincronizada revolucionou a detecção de ameaças. Os tempos de resposta a incidentes são reduzidos exponencialmente, permitindo dedicar recursos táticos à análise estratégica. O Sophos Security Heartbeat está a revolucionar a segurança, sincronizando a segurança da rede e a segurança dos endpoints de última geração, oferecendo uma proteção inigualável. Assim toda a sua infraestrutura interna (Firewall, Servidores, Postos) comunicam e agem como um só criando uma proteção muito mais eficiente e que partilha a informação entre si.
Tags:ataques bug cibersegurança cisco hackers security segurança sophos
advanced port scanner apple ataque cibernético bill english bug caixa geral de depósitos cgd cibercrime cibersegurança covid-19 englebart facebook formação fraude gmail gmer google hackers malware Managed Threat Response microsoft mimikatz netwalker pc hunter pense antes de clicar phishing powershell prevenir ataques informáticos process hacker ransomware rato security segurança segurança informática sophos sophos email sophoslabs sophos labs spam teletrabalho thinkb4uclick videochamada videoconferencia william english youtube
Artigo Anterior Está a decorrer um ataque "Meow" que já eliminou mais de 1000 bases de dados sem que ninguém saiba porquê
Próxima Página Morreu o co-inventor do rato de computador
Sophos revela que recuperar de ataques de ransomware custa cerca de mais de 1.5 milhões de euros – mais do dobro de há um ano