CISA e ANSSI alertam para nova onda de ataques a plataformas LMS (Moodle e Canvas) via plugins de integração Aumento de 410% em explorações que roubam credenciais acadêmicas e corporativas; foco em roubo de dados de cursos e certificações.
CISA e ANSSI alertam sobre um aumento de 410% em ataques a plataformas LMS como Moodle e Canvas. Saiba como proteger suas credenciais e dados de cursos.
As plataformas LMS (Learning Management Systems) como Moodle e Canvas são essenciais para a gestão de cursos e certificações em ambientes acadêmicos e corporativos. Recentemente, CISA e ANSSI emitiram um alerta sobre um aumento significativo de ataques direcionados a essas plataformas, especialmente através de plugins de integração.
Os ataques exploram vulnerabilidades em plugins de integração, permitindo que invasores roubem credenciais acadêmicas e corporativas. Isso pode resultar no acesso não autorizado a dados sensíveis de cursos e certificações.
Para identificar possíveis ataques, fique atento aos seguintes sinais:
Para proteger suas credenciais e dados:
São sistemas de gestão de aprendizado utilizados para organizar e gerenciar cursos e treinamentos online.
Principalmente através de vulnerabilidades em plugins de integração que permitem o roubo de credenciais.
Mantenha plugins atualizados, use autenticação multifator e realize auditorias de segurança.
A LC SEC oferece soluções de segurança para proteger suas plataformas LMS contra ataques. Entre em contato para saber mais.
Conheca: Pentest, Threat Intelligence com IA, Conscientizacao, SGSI, Plano Diretor de Seguranca e Auditoria Interna. mfa2go.com