Varios grupos de ransomware han comenzado a explotar activamente las fallas reveladas recientemente en Atlassian Confluence y Apache ActiveMQ.<\/p>\n
Empresa de ciberseguridad Rapid7 dicho<\/a> observ\u00f3 la explotaci\u00f3n de CVE-2023-22518 y CVE-2023-22515 en m\u00faltiples entornos de clientes, algunos de los cuales se han aprovechado para la implementaci\u00f3n de Cerber (tambi\u00e9n conocido como C3RB3R<\/a>) Secuestro de datos.<\/p>\n Ambas vulnerabilidades son cr\u00edticas y permiten a los actores de amenazas crear cuentas de administrador de Confluence no autorizadas y provocar la p\u00e9rdida de datos.<\/p>\n Atlassian, el 6 de noviembre actualiz\u00f3 su aviso<\/a> para se\u00f1alar que observ\u00f3 “varios exploits activos e informes de actores de amenazas que utilizan ransomware” y que est\u00e1 revisando la puntuaci\u00f3n CVSS de la falla de 9,8 a 10,0, lo que indica la gravedad m\u00e1xima.<\/p>\n La escalada, afirm\u00f3 la empresa australiana, se debe al cambio en el alcance del ataque.<\/p>\n Las cadenas de ataques implican la explotaci\u00f3n masiva de servidores vulnerables de Atlassian Confluence conectados a Internet para recuperar una carga \u00fatil maliciosa alojada en un servidor remoto, lo que lleva a la ejecuci\u00f3n de la carga \u00fatil del ransomware en el servidor comprometido.<\/p>\n Datos recopilados por GreyNoise muestra<\/a> que los intentos de explotaci\u00f3n se originan en tres direcciones IP diferentes ubicadas en Francia, Hong Kong y Rusia.<\/p>\n Mientras tanto, Arctic Wolf Labs ha revelado que se est\u00e1 utilizando como arma una grave falla de ejecuci\u00f3n remota de c\u00f3digo que afecta a Apache ActiveMQ (CVE-2023-46604, puntuaci\u00f3n CVSS: 10.0) para ofrecer un troyano de acceso remoto basado en Go llamado SparkRAT, as\u00ed como una variante de ransomware que comparte similitudes con DileElPass<\/a>.<\/p>\n “La evidencia de explotaci\u00f3n de CVE-2023-46604 en estado salvaje por parte de una variedad de actores de amenazas con diferentes objetivos demuestra la necesidad de una r\u00e1pida remediaci\u00f3n de esta vulnerabilidad”, dijo la firma de ciberseguridad. dicho<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Los-expertos-advierten-sobre-piratas-informaticos-de-ransomware-que-explotan.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n