Gamepad — Mercado de jogos, tecnologia, segurança da informação e política

Agências de cibersegurança, agricultura, saúde e transporte dos EUA alertam que atacantes estão mirando ativamente sistemas industriais de refrigeração e monitoramento da cadeia de frio em todo o mundo. Ao explorar controladores sem atualização ou acessíveis pela internet, os criminosos podem alterar configurações de temperatura remotamente e forçar equipamentos a ciclos contínuos de aquecimento ou degelo, criando riscos de incêndio, perdendo estoques e colocando consumidores em perigo.

O alerta vem após ataques a centenas de supermercados na Europa, onde controladores de refrigeração foram manipulados para elevar temperaturas a até 50 graus Celsius, ou 122 graus Fahrenheit. Até instalações de armazenamento de plasma sanguíneo foram afetadas. Com centenas de dispositivos ainda expostos online, a corrida é para proteger tecnologias operacionais, trocar senhas padrão e remover acessos remotos desnecessários antes que a próxima interrupção aconteça.

Para organizações e usuários que buscam fortalecer sua postura de segurança, ferramentas de privacidade e acesso seguro como o ProtonVPN podem apoiar uma estratégia mais ampla de defesa em profundidade.

Hackers estão usando controladores de refrigeração como arma, e agências dos EUA alertam para incêndios e perdas de alimentos

#cybersecurity #privacy #cisa #iot #critical-infrastructure #food-safety

$Um alerta conjunto da CISA, do FBI, do HHS, do USDA e do DOT coloca sistemas industriais de refrigeração e monitoramento da cadeia de frio no centro de uma ameaça cibernética em ritmo acelerado. Atacantes estão mirando controladores de temperatura expostos na internet em supermercados, câmaras frias e transporte refrigerado, buscando bypass de autenticação, falhas de injeção de código e configurações fracas que podem ser exploradas remotamente. Depois de entrar, os hackers podem alterar configurações de temperatura ou forçar unidades a ciclos de aquecimento e degelo, causando perda de estoque, riscos ao equipamento, risco de incêndio e pontos cegos perigosos nos quais a equipe deixa de ver as temperaturas atuais. O impacto para a saúde pública é enorme porque alimentos e medicamentos armazenados em condições inseguras podem prejudicar consumidores, e ataques na Europa já atingiram supermercados e bancos de sangue. As agências pedem ação imediata: tirar controladores da internet, isolar tecnologia operacional em VLANs dedicadas, trocar senhas padrão, ativar autenticação multifator resistente a phishing, manter firmware atualizado, aposentar dispositivos sem suporte, restringir mudanças por allowlist, manter backups offline testados, habilitar registros e definir limites seguros de setpoint com alertas para qualquer desvio.$

Hackers ligados à China apagaram rastros dentro do VMware ESX com um zero-day, e agências dos EUA acabam de receber um prazo duro

#cybersecurity #privacy #cisa #data-breach #zero-day #espionage #vmware

Ver detalhe →

Hackers estão usando controladores de refrigeração como arma, e agências dos EUA alertam para incêndios e perdas de alimentos

Agências dos EUA alertam que hackers estão mirando sistemas de refrigeração que protegem alimentos e medicamentos

Hackers estão transformando geladeiras em armas, e o FBI está em alerta

Ivanti corre para corrigir dois novos zero-days no Connect Secure explorados em ataques

Falha de severidade máxima no GitLab está sob ataque ativo e a CISA já marcou prazo para correção

Hackers ligados à China apagaram rastros dentro do VMware ESX com um zero-day, e agências dos EUA acabam de receber um prazo duro

CISA confirma que falhas PHP2Shell já são exploradas em ataques reais

Palo Alto Networks corre para corrigir falha crítica no PAN-OS que já está sendo explorada

Palo Alto Networks corre para corrigir zero-day crítico no PAN-OS já explorado em ataques

CISA soa o alarme: zero-day da Ivanti está sendo explorado agora, e cada hora conta

Zero-day no Cisco SD-WAN é explorado ativamente e CISA obriga agências federais a corrigir até 3 de outubro

Zero-days do Citrix NetScaler explorados no mundo todo por semanas enquanto a CISA exige correção urgente