La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) emiti\u00f3 el viernes un directiva de emergencia<\/a> instando a las agencias del Poder Ejecutivo Civil Federal (FCEB) a implementar mitigaciones contra dos fallas de d\u00eda cero explotadas activamente en los productos Ivanti Connect Secure (ICS) e Ivanti Policy Secure (IPS).<\/p>\n El desarrollo se produjo despu\u00e9s de que las vulnerabilidades (una omisi\u00f3n de autenticaci\u00f3n (CVE-2023-46805) y un error de inyecci\u00f3n de c\u00f3digo (CVE-2024-21887)) fueran objeto de una explotaci\u00f3n generalizada de las vulnerabilidades por parte de m\u00faltiples actores de amenazas. Las fallas permiten que un actor malintencionado cree solicitudes maliciosas y ejecute comandos arbitrarios en el sistema.<\/p>\n La empresa estadounidense admitido<\/a> en un aviso que ha sido testigo de un “fuerte aumento en la actividad de los actores de amenazas” a partir del 11 de enero de 2024, despu\u00e9s de que las deficiencias se revelaran p\u00fablicamente.<\/p>\n “La explotaci\u00f3n exitosa de las vulnerabilidades en estos productos afectados permite que un actor de amenazas maliciosas se mueva lateralmente, realice una filtraci\u00f3n de datos y establezca un acceso persistente al sistema, lo que resulta en un compromiso total de los sistemas de informaci\u00f3n de destino”, dijo la agencia. dicho<\/a>.<\/p>\n Ivanti, que se espera que lance una actualizaci\u00f3n para abordar las fallas la pr\u00f3xima semana, ha puesto a disposici\u00f3n una soluci\u00f3n temporal a trav\u00e9s de un archivo XML que se puede importar a los productos afectados para realizar los cambios de configuraci\u00f3n necesarios.<\/p>\n CISA insta a las organizaciones que ejecutan ICS a aplicar la mitigaci\u00f3n y ejecutar una herramienta de verificaci\u00f3n de integridad externa para identificar signos de compromiso y, si los encuentra, desconectarlos de las redes y restablecer el dispositivo, seguido de importar el archivo XML.<\/p>\n Adem\u00e1s, las entidades de la FCEB est\u00e1n instado<\/a> para revocar y volver a emitir cualquier certificado almacenado, restablecer la contrase\u00f1a de habilitaci\u00f3n del administrador, almacenar claves API y restablecer las contrase\u00f1as de cualquier usuario local definido en la puerta de enlace.<\/p>\n Las empresas de ciberseguridad Volexity y Mandiant han observado ataques que utilizan las fallas gemelas como arma para implementar shells web y puertas traseras pasivas para el acceso persistente a los dispositivos comprometidos. Se estima que hasta la fecha hasta 2.100 dispositivos en todo el mundo se han visto comprometidos.<\/p>\n La ola de ataques inicial identificada en diciembre de 2023 se ha atribuido a un grupo de estado-naci\u00f3n chino al que se est\u00e1 rastreando como UTA0178. Mandiant est\u00e1 siguiendo la actividad bajo el nombre de UNC5221, aunque no se ha vinculado a ning\u00fan grupo o pa\u00eds espec\u00edfico.<\/p>\n La firma de inteligencia de amenazas GreyNoise dijo que tambi\u00e9n observado<\/a> Se abusa de las vulnerabilidades para eliminar puertas traseras persistentes y mineros de criptomonedas XMRig, lo que indica una explotaci\u00f3n oportunista por parte de malos actores para obtener ganancias financieras.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/01\/CISA-emite-una-directiva-de-emergencia-a-las-agencias-federales.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n