O setor cibernético está deixando passar o ponto?

Tradução automática do conteúdo disponibilizado no feed de Cisco Talos. Original: https://blog.talosintelligence.com/is-cyber-missing-the-marque/

Bem-vindo à edição desta semana da newsletter Threat Source. Olá, amigo. Eu sou Mick. Esta é minha primeira newsletter Threat Source, então provavelmente deveria me apresentar antes de começar a dizer tudo aquilo a que acho que você deveria prestar atenção. Com a ajuda de um LLM não identificado, minha biografia ficou assim: Mick Baccio é um estrategista de segurança reconhecido mundialmente, com uma carreira que abrange operações ofensivas, inteligência de ameaças e resposta a incidentes em nível nacional. Atualmente, ele aconselha organizações em todo o mundo por meio de sua função na Talos, ajudando líderes de segurança a melhorar as operações com abordagens baseadas em dados. Mick foi o primeiro Chief Information Security Officer de uma campanha presidencial dos EUA (2020) e anteriormente atuou em várias administrações da Casa Branca como chefe da divisão de inteligência de ameaças. Em seu tempo livre, Mick é fundador e presidente da THRUNT ® Corp, membro do corpo docente da IANS e membro do conselho da KC7 Cyber Foundation. Goon da DEFCON e fornecedor de experiências refinadas. Veterano. Também tenho um gato chamado qwerty e possuo Air Jordans demais.

Passei a maior parte da minha carreira em algum ponto de interseção entre inteligência de ameaças, cibersegurança, governo e as pessoas que tentam entender tudo isso. Hoje, passo muito tempo pensando em como as decisões que tomamos sobre segurança se propagam, muitas vezes de maneiras que não consideramos. A maior parte das minhas divagações provavelmente se concentrará nisso. Haverá ameaças. Haverá inteligência. Ocasionalmente algo estranho, mas sempre algo que chamou minha atenção e talvez valha a pena verificar.

Na última quarta-feira, a Casa Branca publicou um memorando presidencial intitulado “Expanding Capabilities to Combat Transnational Cyber-Enabled Crime”. O memorando orienta o DOJ e o DHS a estabelecerem um programa que possa usar empresas privadas para conduzir operações cibernéticas contra organizações criminosas transnacionais fora dos Estados Unidos, além de fornecer inteligência e auxiliar investigações. O memorando prevê explicitamente que empresas privadas conduzam operações de vigilância cibernética e operações de efeitos cibernéticos sob direção e autoridade delegada do governo dos EUA.

O memorando concede ao DOJ e ao DHS 60 dias para estabelecer os procedimentos operacionais do programa, e nenhuma operação poderá ser aprovada até que esses procedimentos estejam implementados. Nesse intervalo, o modelo de ameaças para a empresa e seus funcionários mudou consideravelmente.

A Talos também publicou dois blogs sobre o UAT-10147, um grupo de cibercrime de língua chinesa recentemente descoberto que usa IA agêntica para orquestrar operações sofisticadas após o comprometimento de servidores web globais. O UAT-10147 usa IA para gerar planos operacionais, automatizar explorações e desenvolver malware personalizado. Isso inclui o implante SPECTRE, um backdoor multiplataforma com rootkit personalizado de kernel Linux e recursos de Bring Your Own Vulnerable Driver (BYOVD), projetado para cegar completamente soluções de detecção e resposta de endpoint (EDR).

Os defensores devem priorizar a correção de vulnerabilidades conhecidas em aplicações expostas à internet, como Zimbra, Nacos e Telerik UI. Como o UAT-10147 depende fortemente de ASP.NET MachineKeys roubadas para ataques de desserialização de ViewState, é essencial proteger o material de chaves. Também é necessário bloquear drivers vulneráveis conhecidos e ajustar o monitoramento de rede para identificar os erros HTTP 500 anômalos usados para validar explorações silenciosamente.

Manchetes de segurança da semana: uma falha crítica de clique zero no GitLab; uma pesquisa da SANS sobre adoção de IA; alertas de spyware da Apple; e quatro vulnerabilidades críticas adicionadas pela CISA ao catálogo Known Exploited Vulnerabilities por estarem sendo exploradas. A newsletter também lista episódios, eventos e arquivos de malware observados pela telemetria da Talos, incluindo os hashes e URLs fornecidos no texto original.