Hackers atacam sistemas da F5 e governo dos EUA emite alerta de emergência

CISA ordena atualização imediata de software após roubo de código-fonte por hackers; Inglaterra emite alerta para setores públicos e privados.

1 min de leitura

(Imagem de reprodução da internet).

Alerta de Segurança Cibernética nos EUA

Na quarta-feira, 15 de outubro, autoridades do governo dos Estados Unidos informaram que redes federais estão sendo alvo de um “ator de ameaça cibernética de um estado-nação” não identificado, que busca explorar vulnerabilidades em produtos da empresa de segurança cibernética F5. Embora haja suspeitas direcionadas a hackers da China, nenhuma confirmação oficial foi feita.

Comprometimento dos Sistemas da F5

A Agência de Segurança Cibernética e de Infraestrutura (CISA) divulgou um comunicado de emergência, revelando que hackers conseguiram comprometer os sistemas da F5, extraindo arquivos que incluem parte do código-fonte da empresa e informações sobre suas vulnerabilidades. A CISA alertou que esse ator de ameaça representa um risco iminente para as redes federais que utilizam produtos da F5.

Impacto e Medidas de Segurança

Nick Andersen, diretor Executivo de Segurança Cibernética da CISA, enfatizou que o risco associado a essa vulnerabilidade se estende a todas as organizações e setores que utilizam os produtos da F5. A empresa, que já havia reconhecido o acesso não autorizado a alguns de seus sistemas, afirmou que a violação não impactou suas operações. A invasão foi detectada em 9 de agosto, e a F5 tomou “medidas abrangentes” para conter a ameaça, contratando especialistas externos como CrowdStrike e Mandiant.

Consequências da Violação

A F5 também informou que algumas informações de clientes estavam envolvidas na violação e que a empresa está contatando diretamente os afetados. O incidente não se limitou aos Estados Unidos, levando autoridades britânicas a emitir um alerta, recomendando que usuários do F5 atualizassem seus softwares para mitigar riscos.

Conclusão sobre a Ameaça Cibernética

A situação destaca a crescente preocupação com a segurança cibernética em nível global, especialmente em relação a produtos utilizados por setores públicos e privados. A vigilância e a atualização constante dos sistemas são essenciais para proteger informações sensíveis contra ameaças cibernéticas.

Fonte por: Convergencia Digital

Sair da versão mobile