CISA cataloga cinco falhas exploradas por Flax Typhoon

09 de outubro de 2026 · 2 fontes independentes

A CISA adicionou cinco vulnerabilidades ao catálogo KEV após sua exploração pelo ator chinês Flax Typhoon.

Isso alerta agências federais sobre falhas ativamente exploradas, com prazo para correção.

A adição coincide com um alerta conjunto de vários países, incluindo Austrália, Canadá, Japão, Nova Zelândia, Espanha, Reino Unido e EUA.

O alerta conjunto indica cooperação internacional contra ameaças cibernéticas.

O ator Flax Typhoon está associado à empresa chinesa Integrity Technology Group, segundo as autoridades dos EUA.

Identificar o grupo por trás ajuda a rastrear responsáveis e prevenir futuros ataques.

As autoridades dos EUA apreenderam duas ferramentas supostamente operadas pela Integrity Tech: Microscan e FishHub.

A apreensão das ferramentas ajuda a desmantelar a infraestrutura usada nos ataques.

Confirmado por

  • Security Affairs
  • The Hacker News
Ler no O agêntico