La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agreg\u00f3 el lunes una segunda falla de seguridad que afecta los productos de acceso remoto privilegiado (PRA) y soporte remoto (RS) de BeyondTrust a las vulnerabilidades explotadas conocidas (KEV<\/a>) cat\u00e1logo, citando evidencia de explotaci\u00f3n activa en la naturaleza.<\/p>\n La vulnerabilidad en cuesti\u00f3n es CVE-2024-12686 (puntuaci\u00f3n CVSS: 6,6), un error de gravedad media que podr\u00eda permitir a un atacante con privilegios administrativos existentes inyectar comandos y ejecutarlos como usuario del sitio.<\/p>\n “BeyondTrust Privileged Remote Access (PRA) y Remote Support (RS) contienen una vulnerabilidad de inyecci\u00f3n de comandos del sistema operativo que puede ser explotada por un atacante con privilegios administrativos existentes para cargar un archivo malicioso”, dijo CISA.<\/p>\n “La explotaci\u00f3n exitosa de esta vulnerabilidad puede permitir que un atacante remoto ejecute comandos del sistema operativo subyacente dentro del contexto del usuario del sitio”.<\/p>\n La incorporaci\u00f3n de CVE-2024-12686 al cat\u00e1logo KEV se produce casi un mes despu\u00e9s de que agregara otra falla de seguridad cr\u00edtica que afecta al mismo producto (CVE-2024-12356, puntuaci\u00f3n CVSS: 9,8) que tambi\u00e9n podr\u00eda conducir a la ejecuci\u00f3n de comandos arbitrarios.<\/p>\n BeyondTrust dijo que ambas vulnerabilidades fueron descubiertas como parte de su investigaci\u00f3n sobre un incidente cibern\u00e9tico a principios de diciembre de 2024 que involucr\u00f3 a actores maliciosos que aprovecharon una clave API SaaS de soporte remoto comprometida para violar algunas de las instancias y restablecer contrase\u00f1as para cuentas de aplicaciones locales.<\/p>\n Aunque la clave API ha sido revocada desde entonces, a\u00fan se desconoce la forma exacta en que se vio comprometida. Se sospecha que los actores de amenazas explotaron las dos fallas como d\u00edas cero para ingresar a los sistemas BeyondTrust.<\/p>\n A principios de este mes, el Departamento del Tesoro de EE. UU. revel\u00f3 que su red fue violada utilizando la clave API comprometida en lo que dijo que era un “incidente importante de ciberseguridad”. El hack ha sido atribuido a un grupo patrocinado por el estado chino llamado Silk Typhoon (tambi\u00e9n conocido como Hafnium).<\/p>\n Se cree que los actores de la amenaza se dirigieron espec\u00edficamente a la Oficina de Control de Activos Extranjeros (OFAC) del Tesoro, la Oficina de Investigaci\u00f3n Financiera y el Comit\u00e9 de Inversi\u00f3n Extranjera en los Estados Unidos (CFIUS), seg\u00fan m\u00faltiples informes de el correo de washington<\/a> y cnn<\/a>.<\/p>\n Tambi\u00e9n se agreg\u00f3 al cat\u00e1logo KEV una vulnerabilidad de seguridad cr\u00edtica ahora parcheada que afecta a Qlik Sense (CVE-2023-48365, puntuaci\u00f3n CVSS: 9.9) que permite a un atacante escalar privilegios y ejecutar solicitudes HTTP en el servidor backend que aloja el software.<\/p>\n Vale la pena se\u00f1alar que la falla de seguridad ha sido explotada activamente en el pasado por el grupo de ransomware Cactus. Las agencias federales deben aplicar los parches necesarios antes del 3 de febrero de 2024 para proteger sus redes contra amenazas activas.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/01\/CISA-agrega-una-segunda-falla-de-BeyondTrust-al-catalogo-KEV.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n