es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
SolarWinds, la empresa con sede en Texas que se convirtió en el epicentro de un ataque masivo a la cadena de suministro a fines del año pasado, emitió parches para contener una falla de ejecución remota de código en su servicio de transferencia de archivos administrado Serv-U.
Las correcciones, que apuntan a los productos Serv-U Managed File Transfer y Serv-U Secure FTP, llegan después de que Microsoft notificó al fabricante de software de administración de TI y monitoreo remoto que la falla estaba siendo explotada en la naturaleza. El actor de amenazas detrás de la explotación sigue siendo desconocido hasta el momento, y no está claro exactamente cómo se llevó a cabo el ataque.
Al afectar las versiones 15.2.3 HF1 y anteriores de Serv-U, una explotación exitosa de la deficiencia (CVE-2021-35211) podría permitir que un adversario ejecute código arbitrario en el sistema infectado, incluida la capacidad de instalar programas maliciosos y ver, cambiar, o eliminar datos confidenciales.
Como indicadores de compromiso, la empresa insta a los administradores a estar atentos a conexiones potencialmente sospechosas a través de SSH desde las direcciones IP 98[.]176.196.89 y 68[.]235.178.32, o vía TCP 443 desde la dirección IP 208[.]113.35.58. Deshabilitar el acceso SSH en la instalación de Serv-U también evita el compromiso.
El problema se solucionó en la revisión Serv-U versión 15.2.3 (HF) 2.
SolarWinds también enfatizó en su aviso que la vulnerabilidad «no tiene ninguna relación con el ataque a la cadena de suministro SUNBURST» y que no afecta a otros productos, en particular a la Plataforma Orion, que fue explotada para lanzar malware y profundizar en las redes objetivo por presuntos rusos. piratas informáticos para espiar a múltiples agencias y empresas federales en una de las brechas de seguridad más graves en la historia de los Estados Unidos.
Una serie de ataques a la cadena de suministro de software desde entonces ha resaltado la fragilidad de las redes modernas y la sofisticación de los actores de amenazas para identificar vulnerabilidades difíciles de encontrar en el software ampliamente utilizado para realizar espionaje y lanzar ransomware, en el que los piratas informáticos cierran los sistemas de negocio y exigir el pago para permitirles recuperar el control.
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática