A ShadowServer Foundation alertou sobre um aumento significativo nos ataques de força bruta contra interfaces de login de dispositivos de borda, com destaque para o Brasil. Segundo um relatório publicado no dia 7, mais de 1 milhão de IPs brasileiros estiveram envolvidos nos ataques, que chegaram a registrar picos de 2,8 milhões de endereços IP por dia.
Os alvos principais incluem dispositivos da Palo Alto Networks, Ivanti e SonicWall. Os invasores exploram credenciais fracas e vulnerabilidades conhecidas para obter acesso não autorizado. Além do Brasil, os ataques também foram atribuídos a IPs da Turquia, Rússia, Argentina, Marrocos e México.
No final de janeiro, os ataques se concentraram em uma falha crítica nos dispositivos SonicWall SMA série 1000 (CVE-2025-23006), permitindo que invasores assumissem o controle dos equipamentos. Especialistas recomendam a adoção de senhas fortes e a atualização imediata dos dispositivos afetados. Fonte: https://www.cisoadvisor.com.br/ips-do-brasil-lideram-ataque-massivo-de-brute-force/
Comments