Cyber ·
Boletim Cisco Talos: semana tranquila em segurança, com o malware NIK C2 e falhas em PHP e Node.js
Boletim semanal Threat Source, da Cisco Talos, que trata de falhas recentes, práticas de defesa e do malware NIK C2, que integra IA a operações de comando e controle.
Segundo o boletim Threat Source da Cisco Talos, a edição trata de falhas recentes, práticas de defesa e do malware NIK C2, que integra IA a operações de comando e controle. O texto, uma tradução automática do feed da Talos, afirma que há pouco de novo a dizer sobre o PHP naquela semana, mas que o trabalho por trás das manchetes é o verdadeiro assunto. Entre os pontos citados estão conhecer o próprio ambiente, saber quais sistemas estão expostos à internet, quais identidades podem executar quais tarefas e confirmar que a correção chegou ao sistema pretendido. Quando um sistema não puder ser atualizado, o texto recomenda atribuir um responsável e um prazo para a exceção, reduzir a exposição, acrescentar monitoramento e continuar verificando até a correção ser aplicada. O texto não detalha, neste trecho, versões afetadas nem identificadores de vulnerabilidade; esses dados devem ser conferidos no original.
Fonte original: Uma semana tranquila em segurança da informação <.<