ATENÇÃO!!
Uso pouco o Mautic e nesta semana quando entrei nele percebi que havia um “channel/email” que eu desconhecia.
Entrei nele e vi que não era meu. Era um email phishing que foi disparado para 281 contatos adicionados pelo invasor, que utilizou a conta “admin” para efetuar as tarefas.
Eu não uso a conta admin desde que fiz a instalação, criei uma outra que é a que venho usando (do manual de boas práticas). A senha utilizada não era fraca e era bem incomum, de qualquer modo alterei as mesmas.
A possibilidade mais provável é que tenha sido explorada alguma vulnerabilidade da versão 3.4, que dá acesso ao sistema usando a conta admin.
A invasão ocorreu no dia 19/07/2024 às 7h52 da manhã.
Verifiquem suas instalações de Mautic, pois elas podem ter sido invadidas também.
Abri chamado na Hostnet para verificar essa questão e se autorizam a atualização, pois até o ano passado pediam para manter a versão atual.
