Se ha descubierto una colecci\u00f3n de 21 fallas de seguridad en enrutadores celulares Sierra Wireless AirLink y componentes de software de c\u00f3digo abierto como peque\u00f1oXML<\/a> y AbiertoNDS<\/a>.<\/p>\n Seguimiento colectivo como Sierra:21<\/strong><\/a>, los problemas exponen a m\u00e1s de 86.000 dispositivos en sectores cr\u00edticos como energ\u00eda, atenci\u00f3n m\u00e9dica, gesti\u00f3n de residuos, comercio minorista, servicios de emergencia y seguimiento de veh\u00edculos a amenazas cibern\u00e9ticas, seg\u00fan Forescout Vedere Labs. La mayor\u00eda de estos dispositivos se encuentran en EE. UU., Canad\u00e1, Australia, Francia y Tailandia.<\/p>\n “Estas vulnerabilidades pueden permitir a los atacantes robar credenciales, tomar el control de un enrutador inyectando c\u00f3digo malicioso, persistir en el dispositivo y usarlo como punto de acceso inicial a redes cr\u00edticas”, dijo la empresa de ciberseguridad industrial. dicho<\/a> en un nuevo an\u00e1lisis.<\/p>\n Descifrando el c\u00f3digo: aprenda c\u00f3mo los ciberatacantes explotan la psicolog\u00eda humana<\/p>\n <\/a> <\/p>\n \u00bfAlguna vez te has preguntado por qu\u00e9 la ingenier\u00eda social es tan eficaz? Profundice en la psicolog\u00eda de los ciberatacantes en nuestro pr\u00f3ximo seminario web.<\/p>\n \u00danete ahora<\/a> <\/section>\n De las 21 vulnerabilidades, una est\u00e1 clasificada como cr\u00edtica, nueve como alta y 11 como de gravedad media.<\/p>\n Esto incluye ejecuci\u00f3n remota de c\u00f3digo (RCE), secuencias de comandos entre sitios (XSS), denegaci\u00f3n de servicio (DoS), acceso no autorizado y omisiones de autenticaci\u00f3n que podr\u00edan explotarse para tomar el control de dispositivos vulnerables, realizar robo de credenciales mediante la inyecci\u00f3n de malware. JavaScript, bloquear la aplicaci\u00f3n de administraci\u00f3n y realizar ataques de adversario en el medio (AitM).<\/p>\n Estas deficiencias tambi\u00e9n pueden convertirse en armas mediante malware botnet para la propagaci\u00f3n autom\u00e1tica similar a un gusano, la comunicaci\u00f3n con servidores de comando y control (C2) y la esclavizaci\u00f3n de las m\u00e1quinas susceptibles afectadas para lanzar ataques DDoS.<\/p>\n Se han publicado correcciones para las fallas en ALEOS 4.17.0<\/a> (o ALEOS 4.9.9<\/a>), y AbiertoNDS 10.1.3<\/a>. TinyXML, por otro lado, ya no se mantiene activamente, lo que requiere que los proveedores afectados aborden los problemas posteriormente.<\/p>\n![\"Enrutadores](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Sierra21-Las-fallas-en-los-enrutadores-inalambricos-Sierra-exponen.jpg\" "\\"Enrutadores")
<\/a><\/div>\n