El Centro de Ciberseguridad advierte sobre los enrutadores vendidos en Finlandia que anteriormente estaban expuestos a una vulnerabilidad grave.
Una vulnerabilidad encontrada en los enrutadores Asus se utilizó en un ataque masivo de denegación de servicio. Asus, Petteri Paalasmaa
Americano Llamarada de nube informó a principios de octubre sobre un gigantesco ataque de denegación de servicio, en el que se midió un máximo de 3,8 terabits de tráfico de ataque por segundo. Según Cloudflare, esta es la lectura más alta jamás medida.
Gran parte del tráfico de ataques informado por Cloudflare se originó en enrutadores domésticos de la marca Asus comprometidos. Los atacantes aprovecharon CVE-2024-3080, una vulnerabilidad descubierta en enrutadores el verano pasado, que permite a los delincuentes obtener acceso a los dispositivos de red de la gente común.
Centro de Ciberseguridad de Traficom de la Agencia Finlandesa de Transportes y Comunicaciones por En riesgo, los enrutadores Asus también están a la venta en Finlandia. Los delincuentes también han utilizado los dispositivos de los finlandeses.
– También se han descubierto vulnerabilidades explotadas en Finlandia y se ha detectado tráfico malicioso relacionado con ellas, afirma el Centro de Ciberseguridad en su informe semanal.
- ZenWiFi XT8 versión 3.0.0.4.388_24609 y versiones anteriores
- ZenWiFi XT8 versión V2 3.0.0.4.388_24609 y versiones anteriores
- RT-AX88U versión 3.0.0.4.388_24198 y versiones anteriores
- RT-AX58U versión 3.0.0.4.388_23925 y versiones anteriores
- RT-AX57 versión 3.0.0.4.386_52294 y versiones anteriores
- RT-AC86U versión 3.0.0.4.386_51915 y versiones anteriores
- RT-AC68U versión 3.0.0.4.386_51668 y versiones anteriores
El Centro de Seguridad Cibernética recomienda a los propietarios de estos y otros enrutadores que, entre otras cosas, mantengan actualizadas las actualizaciones de sus dispositivos y se aseguren de que los cables del enrutador estén conectados correctamente.
– Los dispositivos domésticos utilizados para ataques de denegación de servicio u otros ciberataques más graves son un buen recordatorio de esto, señala.