Se insta a los usuarios del software de transferencia de archivos administrado por Cleo a que se aseguren de que sus instancias no queden expuestas a Internet luego de informes de explotaci\u00f3n masiva de una vulnerabilidad que afecta a sistemas completamente parcheados.<\/p>\n
La empresa de ciberseguridad Huntress dicho<\/a> descubri\u00f3 evidencia de actores de amenazas que explotaban el problema en masa el 3 de diciembre de 2024. La vulnerabilidad, que afecta al software LexiCom, VLTransfer y Harmony de Cleo, se refiere a un caso de ejecuci\u00f3n remota de c\u00f3digo no autenticado.<\/p>\n El agujero de seguridad es rastreado<\/a> como CVE-2024-50623, y Cleo se\u00f1al\u00f3 que la falla es el resultado de una carga de archivos sin restricciones que podr\u00eda allanar el camino para la ejecuci\u00f3n de c\u00f3digo arbitrario.<\/p>\n Desde entonces, la empresa con sede en Illinois, que cuenta con m\u00e1s de 4.200 clientes en todo el mundo, emitido<\/a> otro aviso (CVE pendiente), que advierte sobre una “vulnerabilidad de hosts maliciosos no autenticados que podr\u00eda conducir a la ejecuci\u00f3n remota de c\u00f3digo”.<\/p>\n El desarrollo se produce despu\u00e9s de que Huntress dijera que los parches lanzados para CVE-2024-50623 no mitigan por completo la falla de software subyacente. El problema afecta a los siguientes productos y se espera que se solucione a finales de esta semana:<\/p>\n En los ataques detectados por la empresa de ciberseguridad, se descubri\u00f3 que la vulnerabilidad se explota para eliminar varios archivos, incluido un archivo XML que est\u00e1 configurado para ejecutar un comando PowerShell integrado que es responsable de recuperar un archivo Java Archive (JAR) de siguiente etapa de un servidor remoto.<\/p>\n Espec\u00edficamente, las intrusiones aprovechan los archivos de datos ubicados en el subdirectorio “autorun” dentro de la carpeta de instalaci\u00f3n y el software susceptible los lee, interpreta y eval\u00faa inmediatamente.<\/p>\n Al menos 10 empresas vieron comprometidos sus servidores Cleo, y se observ\u00f3 un aumento en la explotaci\u00f3n el 8 de diciembre de 2024, alrededor de las 7 a. m. UTC. La evidencia recopilada hasta ahora sit\u00faa la fecha m\u00e1s temprana de exploraci\u00f3n en el 3 de diciembre de 2024.<\/p>\n Las organizaciones de v\u00edctimas abarcan empresas de productos de consumo, organizaciones de log\u00edstica y env\u00edo y proveedores de alimentos. Se recomienda a los usuarios que se aseguren de que su software est\u00e9 actualizado para garantizar que est\u00e9n protegidos contra la amenaza.<\/p>\n Grupos de ransomware como Cl0p (tambi\u00e9n conocido como Lace Tempest) ya han puesto sus miras en varias herramientas de transferencia de archivos administradas en el pasado, y parece que la \u00faltima actividad de ataque no es diferente.<\/p>\n Seg\u00fan el investigador de seguridad Kevin Beaumont<\/a> (tambi\u00e9n conocido como GossiTheDog), “Los operadores del grupo de ransomware Termite (y tal vez otros grupos) tienen un exploit de d\u00eda cero para Cleo LexiCom, VLTransfer y Harmony”.<\/p>\n Empresa de ciberseguridad Rapid7 dicho<\/a> tambi\u00e9n ha confirmado la explotaci\u00f3n exitosa del problema Cleo en los entornos de los clientes. Vale la pena se\u00f1alar que las termitas tienen reivindic\u00f3 la responsabilidad<\/a> por el reciente ciberataque a la empresa de cadena de suministro Blue Yonder.<\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2024\/12\/Vulnerabilidad-de-transferencia-de-archivos-de-Cleo-bajo-explotacion-parche.png\")
<\/a><\/center><\/div>\n\n
<\/a><\/center><\/div>\n