Hoje, na coleção de notícias Jet CSIRT, há novas vulnerabilidades em computadores Dell, a solução da Microsoft para avaliar o nível de segurança de IA e relatórios sobre o ransomware FiveHands. TOP-3 foi coletado por Dmitry Lifanov, analista líder do Centro de Monitoramento e Resposta a Incidentes de Segurança da Informação Jet CSIRT, Jet Infosystems.
Leia mais abaixo do corte.
SentinelOne revelou uma vulnerabilidade nos drivers de computador Dell
A vulnerabilidade encontrada recebeu o número de identificação CVE-2021-21551. Ele permite que um problema no driver DBUtil eleve os privilégios ao nível do sistema. Os pesquisadores do SentinelOne estimam que mais de 100 milhões de dispositivos Dell lançados desde 2009 são afetados por esta vulnerabilidade.
A Microsoft lançou uma solução gratuita para avaliar o nível de segurança dos sistemas de IA
Uma ferramenta chamada Counterfit mede a segurança dos modelos de IA. A solução é um conjunto de scripts para simular ataques a modelos e pode ser usado para testes de penetração.
ISA lançou relatórios sobre um novo ransomware chamado FiveHands
Os relatórios descrevem as técnicas, táticas e procedimentos que os invasores usam durante um ataque usando FiveHands. Além disso, os especialistas da CISA falaram sobre indicadores de comprometimento e possíveis medidas para proteger, detectar e responder a tais ataques.