Hasta 2.000 dispositivos de Palo Alto Networks est\u00e1n estimado<\/a> haber sido comprometido como parte de una campa\u00f1a que abusa de las fallas de seguridad recientemente reveladas que han sido explotadas activamente en la naturaleza.<\/p>\n De acuerdo a estad\u00edstica<\/a> Seg\u00fan la Fundaci\u00f3n Shadowserver, la mayor\u00eda de las infecciones se han reportado en EE. UU. (554) e India (461), seguidos de Tailandia (80), M\u00e9xico (48), Indonesia (43), Turqu\u00eda (41) y el Reino Unido. (39), Per\u00fa (36) y Sud\u00e1frica (35).<\/p>\n A principios de esta semana, Censys revel\u00f3 que hab\u00eda identificado 13,324 interfaces de administraci\u00f3n de firewall de pr\u00f3xima generaci\u00f3n (NGFW) expuestas p\u00fablicamente, con el 34% de estas exposiciones ubicadas en los EE. UU. Sin embargo, es importante tener en cuenta que no todos estos hosts expuestos son necesariamente vulnerables.<\/p>\n Las fallas en cuesti\u00f3n, CVE-2024-0012 (puntuaci\u00f3n CVSS: 9,3) y CVE-2024-9474 (puntuaci\u00f3n CVSS: 6,9), son una combinaci\u00f3n de omisi\u00f3n de autenticaci\u00f3n y escalada de privilegios que podr\u00eda permitir a un mal actor realizar acciones maliciosas, incluyendo modificando configuraciones y ejecutando c\u00f3digo arbitrario.<\/p>\n Palo Alto Networks, que est\u00e1 rastreando la explotaci\u00f3n inicial de d\u00eda cero de las fallas bajo el nombre Operation Lunar Peek, dijo que est\u00e1n siendo utilizadas como arma para lograr la ejecuci\u00f3n de comandos y colocar malware, como shells web basados \u200b\u200ben PHP, en firewalls pirateados.<\/p>\n El proveedor de seguridad de red tambi\u00e9n advirti\u00f3 que es probable que los ataques cibern\u00e9ticos dirigidos a las fallas de seguridad aumenten luego de la disponibilidad de un exploit que las combine.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/11\/Advertencia-Mas-de-2000-dispositivos-de-Palo-Alto-Networks-pirateados.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n