43 notícia(s) relacionada(s).
Reunimos nesta página as publicações do Hack Alerta relacionadas a vpn.
Uma onda coordenada de exploração ataca gateways vpn de quatro grandes fabricantes, permitindo acesso inicial para ransomware. Análise detalhada das falhas, vetores e mitigação para CISOs.
Ransomware Qilin explora falha CVE-2026-0257 no GlobalProtect da Palo Alto. Arctic Wolf recomenda patch e rotação de credenciais.
Grupo de ransomware Qilin explora falha crítica de autenticação no GlobalProtect da Palo Alto para invadir redes corporativas.
Vulnerabilidades zero-day no SonicWall SMA 1000 são exploradas antes da divulgação para obter acesso root. A ameaça UTA0533 compromete dispositivos de VPN, permitindo controle total da rede. A aplicação de patches e monitoramento são essenciais para mitigação.
Departamento do Tesouro dos EUA sanciona serviço de VPN First VPN Service e administrador ucraniano por auxiliar grupos de ransomware, além de sanção a criptografador bielorrusso.
A CISA emitiu alerta urgente sobre campanha FortiBleed que expôs credenciais de 74 mil dispositivos Fortinet. Recomendações incluem encerrar sessões VPN, redefinir senhas e usar PBKDF2.
A Palo Alto Networks confirmou exploração ativa da falha CVE-2026-0257 no GlobalProtect. A vulnerabilidade permite bypass de autenticação e acesso não autorizado. A CISA incluiu a falha no catálogo de vulnerabilidades exploradas. Organizações devem verificar logs e aplicar patches urgentemente.
CISA adiciona CVE-2026-50751 ao catálogo KEV, alertando para exploração ativa em campanhas de ransomware que permite acesso não autenticado a gateways Check Point via IKEv1.
CISA ordena correção urgente de falha zero-day na VPN da Check Point explorada por ransomware Qilin, estabelecendo prazo de 3 dias para agências governamentais.
Check Point vincula exploração de VPN zero-day ao grupo Qilin. Falha crítica em Remote Access VPN foi usada para intrusão. Atualização imediata é necessária para mitigar risco de ransomware.