Ataque de roubo de credenciais FortiBleed ligado a operações de ransomware
Campanha FortiBleed compromete 430 mil firewalls e alimenta operações de ransomware INC e Lynx, exigindo ação imediata de CISOs.
Tag
Tag: lynx
3 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a lynx.
Operadores usam RDP comprometido para implantar ransomware Lynx e deletar backups
Análises forenses mostram uma campanha com ransomware Lynx em que invasores entram por RDP com credenciais válidas, movem-se lateralmente, exfiltram dados via temp.sh e, crucialmente, deletam jobs de backup antes de ativar a criptografia; a operação levou ~178 horas.
CISA alerta: Lynx+ Gateway tem falha que expõe dados em texto claro
A CISA avisou sobre a CVE-2025-62765 — uma falha no Lynx+ Gateway que transmite dados em texto claro, expondo credenciais e tokens; CVSS v3 7.5 e CVSS v4 8.7. Recomendações imediatas incluem patch, segmentação, criptografia de canais e monitoramento de tráfego.