Exploração do Oracle PeopleSoft
O Google Threat Intelligence Group descreve uma nova onda de exploração do Oracle PeopleSoft por UNC6240, com desvio de regras de WAF, implantação de web shells e preparação para exfiltração.
CAMPANHAS / AMÉRICA LATINA
Campanhas de
ameaça.
Monitoramento e análise de campanhas documentadas com foco no Brasil e na América Latina. Conectamos atores, técnicas, alvos e infraestrutura aos seus impactos locais.
CAMPANHASATORESINFRAESTRUTURAAMÉRICA LATINA
CAMPANHA EM DESTAQUE
3 CASOS DOCUMENTADOS
Exploração do Oracle PeopleSoft
O Google Threat Intelligence Group descreve uma nova onda de exploração do Oracle PeopleSoft por UNC6240, com desvio de regras de WAF, implantação de web shells e preparação para exfiltração.
Ver análise completa →“Em acompanhamento” indica relevância para monitoramento; não confirma atividade em tempo real. Atribuições e indicadores devem ser avaliados nas fontes originais.
TODAS AS CAMPANHAS
INVESTIGAÇÕES COM FONTE PRIMÁRIA3 de 3 casos
Ver dossiê →
Operações destrutivas no Azure
A Microsoft relata o uso de identidades de serviço comprometidas para descobrir recursos no Azure e executar ações destrutivas em ambientes de nuvem.
Comprometimento da cadeia de software
O Google e o MITRE documentam campanhas atribuídas a TeamPCP que atingiram pacotes e fluxos de CI/CD para roubar credenciais e ampliar o acesso a ambientes de nuvem.