Atualizações do CloudSEK

O SVigil da CloudSek identificou uma vulnerabilidade crítica do Apache Superset (CVE-2023-27524) expondo dados confidenciais de empréstimos de uma grande instituição financeira no valor de mais de USD 110 milhões. A detecção rápida permitiu a remediação imediata, evitando possíveis fraudes financeiras, repercussões regulatórias e graves danos à reputação. Explore como o monitoramento digital proativo da SviGil protege as empresas contra violações significativas de dados.

O que começou como uma única instância Jenkins exposta rapidamente se transformou em um comprometimento total da infraestrutura, com execução remota de código, vazamento de chaves da AWS e exposição de PII do cliente. Neste caso real descoberto pela BeVigil da CloudSEK, explicamos como uma configuração incorreta de CI/CD aparentemente pequena abriu as portas para os atacantes. Mergulhe para ver como a violação se desenrolou, o efeito dominó que ela provocou e as lições críticas que toda organização deve aprender.

No ecossistema financeiro hiperconectado de hoje, um único fornecedor comprometido pode comprometer a segurança de toda a infraestrutura bancária. A plataforma SviGil da CloudSek descobriu credenciais expostas pertencentes a um importante provedor de comunicação terceirizado, colocando milhões em crédito operacional, dados confidenciais de clientes e infraestrutura crítica em nuvem em risco. Essa descoberta em tempo real não apenas impediu uma violação em grande escala, mas também destacou lacunas gritantes nos controles de acesso à nuvem, na implementação da MFA e na higiene da segurança do fornecedor. Mergulhe neste estudo de caso para entender como a SviGil transformou uma potencial catástrofe cibernética em uma história de resiliência e resposta rápida.

À medida que as fintechs se apressam em simplificar os empréstimos, elas também estão expondo, sem saber, enormes pontos cegos de segurança: APIs expostas, autenticação fraca e criptografia zero. Este blog analisa descobertas reais de análises do BeVigil que revelaram aquisições completas de contas e vazamentos críticos de dados nas principais plataformas bancárias. Se você trabalha com empréstimos digitais, isso não é apenas um alerta, é seu plano de sobrevivência.

Os ataques de phishing não envolvem mais apenas e-mails falsos e links obscuros. Eles estão evoluindo para operações secretas que superam até mesmo as ferramentas de detecção mais avançadas. Neste blog, a equipe de pesquisa de ameaças da CloudSEK revela como os phishers modernos usam cercas geográficas, filtragem de agentes de usuário e outras táticas evasivas para se manterem escondidos dos scanners tradicionais. Apoiados por exemplos do mundo real e insights de especialistas, também mostramos como a plataforma xVigil da CloudSEK, alimentada por seu módulo Fake Domain Finder (FDF), está descobrindo o que os outros não conseguem. Continue lendo para saber como as campanhas de phishing atuais são projetadas para enganar e como reagir.

Em uma nova e assustadora reviravolta em uma ameaça antiga, os cibercriminosos estão mais uma vez atacando os criadores do YouTube, desta vez com uma técnica insidiosamente inteligente chamada Clickflix. Disfarçados de colaborações legítimas de marca, os atacantes induzem os criadores de conteúdo a executar scripts maliciosos do PowerShell que roubam silenciosamente credenciais do navegador, dados de carteiras criptográficas e muito mais. A investigação mais recente da CloudSEK se aprofunda nessa campanha em rápida evolução, expondo como os atacantes transformam portais falsos da Microsoft em armas, manipulam ações de pranchetas e mantêm uma persistência furtiva. Se você é criador, profissional de segurança ou simplesmente está curioso sobre as últimas inovações em malware, este relatório é uma leitura obrigatória.

Em 21 de março de 2025, a plataforma xVigil da CloudSEK sinalizou uma ameaça significativa: um agente de ameaças oferecendo 6 milhões de registros extraídos do Oracle Cloud para venda. Apesar da negação pública da Oracle, nossa investigação aprofundada revela um endpoint de SSO de produção comprometido, afetando mais de 140.000 inquilinos e expondo dados confidenciais de SSO e LDAP. Nosso relatório descreve evidências verificadas da violação. Na CloudSEK, priorizamos a transparência e a preparação. Esse acompanhamento detalhado não apenas desafia as negações iniciais, mas também equipa as empresas com etapas acionáveis para avaliar e proteger seus ambientes. Leia o relatório completo para descobrir as evidências, entender o impacto e fortalecer suas defesas.

O CloudSEK descobre uma grande violação contra o Oracle Cloud, com 6 milhões de registros exfiltrados por meio de uma suspeita de vulnerabilidade não revelada. Mais de 140.000 inquilinos são afetados, pois o atacante exige resgate e comercializa dados confidenciais on-line. Conheça o escopo completo, os riscos e como responder. Você está preocupado que sua organização possa ser afetada? Verifique sua exposição aqui - https://exposure.cloudsek.com/oracle

Muitas organizações usam o Apache ActiveMQ para otimizar as mensagens, mas as configurações padrão podem deixá-las vulneráveis a ataques cibernéticos. A análise de segurança da BeVigil revelou várias instâncias expostas do ActiveMQ com credenciais de administrador padrão, colocando os sistemas em risco de execução remota de código (RCE). Este blog destaca as vulnerabilidades críticas, explica como os invasores podem explorá-las e fornece medidas de segurança acionáveis para mitigar os riscos. Da aplicação de patches e atualizações ao fortalecimento dos controles de acesso e auditorias regulares, descubra como fortalecer sua infraestrutura de mensagens e ficar à frente das ameaças cibernéticas. Leia mais para proteger seu sistema antes que seja tarde demais!