Algumas reuniões duram mais do que o tempo que os invasores levaram para explorar uma falha de segurança recém-divulgada nesta semana. Em poucas horas, eles já estavam testando a vulnerabilidade. Esse não é tempo suficiente para ler os alertas, muito menos para tomar alguma medida. Mas a velocidade é apenas parte do problema.
Uma conexão segura nem sempre significou um destino confiável. Indivíduos que se ofereciam para resolver problemas de ransomware acabaram tendo que responder a questionamentos sobre suas próprias atividades.
Entre os destaques da semana, merece atenção a prisão de membros do grupo ShinyHunters, conhecido por grandes vazamentos de dados. Também foram identificadas falhas do tipo dia zero em sistemas de help desk, além do surgimento de certificados digitais fraudulentos e de um tipo de malware capaz de enganar sistemas de inteligência artificial.
Especialistas alertam que o ritmo acelerado das descobertas de vulnerabilidades exige respostas cada vez mais rápidas das organizações para proteger seus sistemas e dados.
Fonte: The Hacker News
