Um novo levantamento sobre ameaças digitais expôs um cenário preocupante no universo da cibersegurança. O relatório analisou dezenas de incidentes recentes, incluindo invasões a servidores da DreamHost, falhas no Apache OFBiz que permitem execução remota de código e sequestros de plataformas de finanças descentralizadas.
Especialistas alertam que muitas dessas invasões começam de forma aparentemente simples. Um login comprometido pode abrir portas para múltiplos sistemas dentro de uma organização. Configurações consideradas confiáveis podem ser manipuladas para bloquear usuários legítimos. Até mesmo a cópia de arquivos sem autorização pode alcançar áreas restritas de redes corporativas.
O estudo também aponta uma disparidade preocupante no tempo de resposta às vulnerabilidades. Embora novas ferramentas permitam identificar falhas de segurança com mais agilidade, muitos sistemas críticos continuam levando meses, e em alguns casos mais de um ano, para receber as devidas correções. Essa lentidão deixa organizações expostas a riscos desnecessários.
Fonte: The Hacker News
