CISA e FBI alertam sobre SafePay: ao menos 600 vítimas desde 2024
O alerta de 20 de outubro aborda credenciais, sistemas expostos e backups; o total de vítimas não se limita a empresas cripto.
CISA, FBI, o Serviço Secreto dos EUA e parceiros internacionais emitiram alerta conjunto sobre SafePay em 20 de outubro de 2026. O boletim CISA cita ao menos 600 organizações afetadas em vários setores de infraestrutura crítica desde agosto de 2024. Acompanhe OrangeX.com Security.
Acesso e recuperação sob ameaça
O boletim descreve credenciais expostas, ataques a senhas, phishing e falhas em sistemas acessíveis pela internet. SafePay combina roubo de dados, criptografia e ameaça de publicação. Os atores podem apagar cópias de recuperação ou redefinir armazenamento de backups.
As agências pedem atualização de sistemas, prioridade às falhas exploradas, gestão de identidade e acesso com autenticação multifator e restrição de ferramentas e privilégios administrativos aos usuários necessários. Mais em OrangeX.com News.
OrangeX.com Analysis
Operações de ativos digitais também dependem de acesso a contas e restauração de serviços. O total multissetorial não significa 600 empresas cripto nem comprova invasão de uma corretora, carteira ou blockchain específica. As medidas reduzem risco sem garantir imunidade. Recursos no OrangeX.com Trust Center.
Relatórios relacionados
PHP corrige duas falhas críticas RCE e pede atualização de servidores web
PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35 corrigem duas falhas críticas. Medidas temporárias não eliminam todo o risco.
Project Eleven e Relm estudam prontidão quântica no seguro cripto
Relm orientará controles Strongpoint. A parceria exploratória não estabelece desconto de prêmio nem nova cobertura de seguro.
Relatos de BiFi detalham exploit de USDT e retorno de cerca de US$ 159 mil
Relatos descrevem falha de juros que extraiu cerca de 165.600 USDT, seguida de devolução reportada de 159.103 USDC em 18 de outubro.
Mais lidas
MoonPay assina acordo com a North Capital; conclusão segue pendente
Fed pede comentários sobre duas propostas de stablecoins do GENIUS Act
ESMA prioriza supervisão de IA e tokenização em 2027
NYSE e Blockchain.com planejam acesso a ações tokenizadas
Exploit no UNCX Vesting V2 atinge quatro redes e perdas chegam perto de US$ 1,5 mi
