Segurança da Informação

Vulnerabilidade crítica de execução remota de código (RCE) no servidor corrigida em outubro do ano passado está agora sob exploração ativa.

A VMware confirmou que uma vulnerabilidade crítica de execução remota de código (RCE) no vCenter Server corrigida em outubro do ano passado está agora sob exploração ativa. O vCenter Server é uma plataforma de gerenciamento para ambientes VMware vSphere que ajuda os administradores a gerenciar servidores ESX e ESXi e máquinas virtuais (VMs). 

“A VMware confirmou que a exploração do CVE-2023-34048”, disse a empresa em uma atualização adicionada ao comunicado original na semana passada. A vulnerabilidade foi relatada pelo pesquisador de vulnerabilidades da Trend Micro, Grigory Dorodnov, e é causada por uma falha de gravação fora dos limites na implementação do protocolo DCE/RPC do vCenter.

Os invasores podem explorá-la remotamente em ataques de baixa complexidade com alto impacto em confidencialidade, integridade e disponibilidade que não exigem autenticação ou interação do usuário. Devido à sua natureza crítica, a VMware também emitiu patches de segurança para vários produtos em fim de vida sem suporte ativo.

Os  brokers (corretores) de acesso à rede costumam assumir o controle de servidores VMware e depois vendê-los em fóruns de crimes cibernéticos para gangues de ransomware para facilitar o acesso às redes corporativas. Muitos grupos de ransomware, como Royal, Black Basta, LockBit e, mais recentemente, RTM, Locker, Qilin, ESXiArgs, Monti e Akira, são conhecidos por atacar servidores VMware ESXi para roubar e criptografar arquivos das vítimas e exigir enormes quantias em pagamento de resgates.

De acordo com dados da Shodan, mecanismo de busca que permite aos usuários pesquisar vários tipos de servidores conectados à internet,  mais de 2 mil servidores VMware Center estão atualmente expostos online, potencialmente vulneráveis a ataques e expondo redes corporativas a riscos de violação, dada a sua função de gerenciamento do vSphere.

Como não há solução alternativa, a VMware pediu aos administradores que não conseguem corrigir seus servidores que controlem estritamente o acesso do perímetro da rede aos componentes de gerenciamento do vSphere. “A VMware recomenda fortemente o controle estrito de acesso ao perímetro de rede para todos os componentes e interfaces de gerenciamento no vSphere e componentes relacionados, como armazenamento e componentes de rede, como parte de uma postura de segurança global eficaz”, alertou a empresa.

As portas de rede específicas ligadas à potencial exploração em ataques direcionados a esta vulnerabilidade são 2012/tcp, 2014/tcp e 2020/tcp.

Para mais informações sobre a vulnerabilidade crítica, em inglês, que afeta os servidores ESX e ESXi e máquinas virtuais, bem como as orientações para mitigá-la, clique aqui.

Confederação Brasileira de Futebol anunciou na sexta-feira, 1º, que sofreu uma invasão à sua rede que resultou no roubo de alguns dados da entidade.

A Confederação Brasileira de Futebol (CBF) anunciou  na sexta-feira, 1º, que sofreu uma invasão à sua redeque resultou no roubo de alguns dados da entidade. Em comunicado, a CBF diz que houve “furto de alguns documentos, que, lamentavelmente, foram também alvo de falsificação/adulteração”.

A CBF afirmou que está “tomando medidas proativas e imediatas e notificando as autoridades policiais competentes para a adoção de todas as providências”. Ela não detalhou, contudo, que tipos de documentos foram roubados.

A entidade afirmou que a “colaboração estreita com as autoridades visa a assegurar a adoção de todas as medidas cabíveis para a investigação e responsabilização dos criminosos envolvidos”.

“Reforçamos nosso compromisso com a integridade dos dados e garantimos que estamos cooperando integralmente com as autoridades para a rápida resolução desse incidente”, disse a CBF, em comunicado. “Além disso, a CBF está periodicamente revisando e fortalecendo seus protocolos de segurança cibernética para prevenir futuros ataques e garantir a proteção adequada de nossos sistemas.”

Confira o comunicado oficial da CBF na íntegra:

“A Confederação Brasileira de Futebol (CBF) vem informar que, apesar de contar com robustos mecanismos de proteção de dados, identificou nesta sexta-feira (01), uma outra provável intrusão criminosa em seus dispositivos conectados à rede da entidade.

Este ato resultou na subtração (furto) de alguns documentos, que, lamentavelmente, foram também alvo de falsificação/adulteração.

Na ação, os criminosos se apropriaram da base de documentos, que foram falsificados ou fraudados.

Tal comportamento criminoso configura, dentre outros, os crimes previstos nos artigos 154-A e 299 do Código Penal.

Diante dessa situação, a entidade está tomando medidas proativas e imediatas e notificando as autoridades policiais competentes para a adoção de todas as providências que a lei exige.

A colaboração estreita com as autoridades visa a assegurar a adoção de todas as medidas cabíveis para a investigação e responsabilização dos criminosos envolvidos. Vale lembrar que a legislação pune o furto de documentos, a falsificação e a utilização por terceiros de tais documentos.

Reforçamos nosso compromisso com a integridade dos dados e garantimos que estamos cooperando integralmente com as autoridades para a rápida resolução desse incidente. 

Além disso, a CBF está periodicamente revisando e fortalecendo seus protocolos de segurança cibernética para prevenir futuros ataques e garantir a proteção adequada de nossos sistemas.”