VULNERABILIDADES
Radar de CVEs e superfície de ataque
Priorize com CVSS, EPSS e catálogo CISA KEV, quando os dados estiverem disponíveis.
Ler análiseINTELIGÊNCIA ESTRATÉGICA / BRASIL
Ameaças globais.
Contexto local.
Inteligência de ameaças, cibersegurança e geopolítica traduzidas em contexto para decisões no Brasil e na América Latina.
ANÁLISEGEOPOLÍTICAINFRAESTRUTURABRASIL
BRIEFING EM DESTAQUE
Ver todos →CVE-2020-29583: Credenciais Hard-Coded em Produtos Zyxel
Uma conta não documentada (zyfwp) com senha fixa está presente em firewalls e controladores AP da Zyxel. A vulnerabilidade tem CVSS 9.8, classificação crítica e exploração ativa confirmada pelo CISA KEV. O EPSS indica 90,2% de chance de exploração nos próximos 30 dias. A exploração permite acesso não autorizado a dispositivos de rede. A prioridade de mitigação é alta.
Ler briefing completo →EDITORIAS
INTELIGÊNCIA EM CONTEXTO
CAMPANHAS
Exploração do Oracle PeopleSoft
O Google Threat Intelligence Group descreve uma nova onda de exploração do Oracle PeopleSoft por UNC6240, com desvio de regras de WAF, implantação de web shells e preparação para exfiltração.
Ler análise
NOTÍCIAS
Arista alerta sobre vulnerabilidade crítica de injeção SQL zero-day no VeloCloud explorada em ataques
Os atacantes estão explorando uma falha de injeção SQL zero-day no VeloCloud Orchestrator (VCO) da Arista, o sistema de gerenciamento central para redes VeloCloud SD-WAN, informou a empresa em um comunicado em 22 de outubro. A falha permite que qualquer pessoa que consiga fazer login no orquestrador, mesmo com uma conta de cliente somente leitura, obtenha privilégios de operador, o nível mais alto de controle sobre ele. For
Ler análise