La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) advirti\u00f3 sobre la explotaci\u00f3n activa de una vulnerabilidad de alta gravedad de Adobe ColdFusion por parte de actores de amenazas no identificados para obtener acceso inicial a los servidores gubernamentales.<\/p>\n
“La vulnerabilidad en ColdFusion (CVE-2023-26360) se presenta como un problema de control de acceso inadecuado y la explotaci\u00f3n de este CVE puede resultar en la ejecuci\u00f3n de c\u00f3digo arbitrario”, CISA dicho<\/a>y agreg\u00f3 que una agencia federal an\u00f3nima fue atacada entre junio y julio de 2023.<\/p>\n La deficiencia afecta a ColdFusion 2018 (Actualizaci\u00f3n 15 y versiones anteriores) y ColdFusion 2021 (Actualizaci\u00f3n 5 y versiones anteriores). Se solucion\u00f3 en las versiones Actualizaci\u00f3n 16 y Actualizaci\u00f3n 6, lanzadas el 14 de marzo de 2023, respectivamente.<\/p>\n Descifrando el c\u00f3digo: aprenda c\u00f3mo los ciberatacantes explotan la psicolog\u00eda humana<\/p>\n <\/a> <\/p>\n \u00bfAlguna vez te has preguntado por qu\u00e9 la ingenier\u00eda social es tan eficaz? Profundice en la psicolog\u00eda de los ciberatacantes en nuestro pr\u00f3ximo seminario web.<\/p>\n \u00danete ahora<\/a> <\/section>\n CISA lo agreg\u00f3 al cat\u00e1logo de vulnerabilidades explotadas conocidas (KEV) un d\u00eda despu\u00e9s, citando evidencia de explotaci\u00f3n activa en la naturaleza. Adobe, en un aviso publicado en esa \u00e9poca, dijo que era consciente de que la falla estaba “explotada en la naturaleza en ataques muy limitados”.<\/p>\n La agencia se\u00f1al\u00f3 que al menos dos servidores p\u00fablicos se vieron comprometidos debido a la falla, y ambos ejecutaban versiones obsoletas del software. <\/p>\n “Adem\u00e1s, los actores de amenazas iniciaron varios comandos en los servidores web comprometidos; la vulnerabilidad explotada permiti\u00f3 a los actores de amenazas colocar malware utilizando comandos HTTP POST en la ruta del directorio asociado con ColdFusion”, se\u00f1al\u00f3 CISA.<\/p>\n Hay evidencia que sugiere que la actividad maliciosa es un esfuerzo de reconocimiento llevado a cabo para mapear la red m\u00e1s amplia, aunque no se ha observado ning\u00fan movimiento lateral o filtraci\u00f3n de datos.<\/p>\n En uno de los incidentes, se observ\u00f3 al adversario atravesando el sistema de archivos y cargando varios artefactos en el servidor web, incluidos archivos binarios que son capaces de exportar cookies del navegador web, as\u00ed como malware dise\u00f1ado para descifrar contrase\u00f1as para fuentes de datos de ColdFusion.<\/p>\n Un segundo evento registrado a principios de junio de 2023 implic\u00f3 la implementaci\u00f3n de un troyano de acceso remoto que es una versi\u00f3n modificada del Shell web ByPassGodzilla<\/a> y “utiliza un cargador de JavaScript para infectar el dispositivo y requiere comunicaci\u00f3n con el servidor controlado por el actor para realizar acciones”.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/Los-piratas-informaticos-aprovecharon-la-vulnerabilidad-de-ColdFusion-para-violar.jpg\")
<\/a><\/center><\/div>\n