Koushik Pal

Descubra como o Grupo Belsen explorou uma vulnerabilidade de dia zero em 2022 para vazar mais de 15.000 configurações de firewall do Fortigate, expondo credenciais confidenciais, regras de firewall e certificados de gerenciamento. Esse incidente cibernético de alto impacto, detalhado em nossa análise, destaca os riscos das vulnerabilidades de desvio de autenticação e oferece estratégias cruciais de mitigação, incluindo atualizações de credenciais, auditorias de firewall e rotação de certificados. Mantenha-se informado e proteja sua rede contra ameaças em evolução com insights acionáveis deste relatório abrangente.

A botnet Androxgh0st, uma ameaça cibernética emergente desde janeiro de 2024, ressurgiu com recursos avançados e integração de cargas úteis Mozi focadas na IoT. Explorando mais de 20 vulnerabilidades em tecnologias como Cisco ASA, Atlassian JIRA, estruturas PHP e dispositivos de IoT, o AndroxGH0ST permite acesso não autorizado e execução remota de código. Sua crescente sofisticação inclui infraestrutura compartilhada e táticas de persistência de malware, representando riscos para servidores web globais e redes de IoT. A pesquisa da CloudSek destaca a sobreposição operacional do botnet com o Mozi, enfatizando a necessidade de patches imediatos e monitoramento vigilante para mitigar os riscos de exploração.