Los actores de amenazas asociados con el 8220 pandilla<\/strong> Se ha observado que explotan una falla de alta gravedad en Oracle WebLogic Server para propagar su malware.<\/p>\n La deficiencia de seguridad es CVE-2020-14883<\/a> (Puntuaci\u00f3n CVSS: 7,2), un error de ejecuci\u00f3n remota de c\u00f3digo que podr\u00edan aprovechar atacantes autenticados para apoderarse de servidores vulnerables.<\/p>\n “Esta vulnerabilidad permite a atacantes remotos autenticados ejecutar c\u00f3digo utilizando una cadena de dispositivos y com\u00fanmente est\u00e1 encadenada con CVE-2020-14882<\/a> (una vulnerabilidad de omisi\u00f3n de autenticaci\u00f3n que tambi\u00e9n afecta a Oracle Weblogic Server) o el uso de credenciales filtradas, robadas o d\u00e9biles”, Imperva dicho<\/a> en un informe publicado la semana pasada.<\/p>\n 8220 Gang tiene un historial de aprovechar fallas de seguridad conocidas para distribuir malware de criptojacking. A principios de mayo, se descubri\u00f3 que el grupo utilizaba otra deficiencia en los servidores Oracle WebLogic (CVE-2017-3506, puntuaci\u00f3n CVSS: 7,4) para conectar los dispositivos a una botnet de criptominer\u00eda.<\/p>\n Las cadenas de ataques recientes documentadas por Imperva implican la explotaci\u00f3n de CVE-2020-14883 para crear archivos XML especialmente y, en \u00faltima instancia, ejecutar el c\u00f3digo responsable de implementar malware de ladrones y miner\u00eda de monedas, como Agent Tesla, rhajk y nasqa.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/12\/8220-Gang-aprovecha-la-vulnerabilidad-del-servidor-Oracle-WebLogic-para.jpg\")
<\/a><\/center><\/div>\n