Los investigadores de ciberseguridad advierten que una vulnerabilidad cr\u00edtica de d\u00eda cero que afecta los dispositivos de la serie CPE Zyxel est\u00e1 viendo intentos de explotaci\u00f3n activos en la naturaleza.<\/p>\n
“Los atacantes pueden aprovechar esta vulnerabilidad para ejecutar comandos arbitrarios en dispositivos afectados, lo que lleva a un compromiso completo del sistema, exfiltraci\u00f3n de datos o infiltraci\u00f3n de red”, el investigador de grises Glenn Thorpe dicho<\/a> en una alerta publicada el martes.<\/p>\n La vulnerabilidad en cuesti\u00f3n es CVE-2024-40891, una vulnerabilidad de inyecci\u00f3n de comando cr\u00edtica que no ha sido revelada ni reparada p\u00fablicamente. La existencia del error fue Primero reportado<\/a> por Vulncheck en julio de 2024.<\/p>\n Estad\u00edsticas reunidas por la firma de inteligencia de amenazas mostrar que<\/a> Los intentos de ataque se han originado de docenas de direcciones IP<\/a>con la mayor\u00eda de ellos ubicados en Taiw\u00e1n. Seg\u00fan Censys, hay m\u00e1s de 1.500 dispositivos vulnerables<\/a> en l\u00ednea.<\/p>\n “CVE-2024-40891 es muy similar a CVE-2024-40890, con la principal diferencia de que el primero se basa en Telnet, mientras que el segundo est\u00e1 basado en HTTP”, agreg\u00f3 Greynoise. “Ambas vulnerabilidades permiten a los atacantes no autenticados ejecutar comandos arbitrarios utilizando cuentas de servicio”.<\/p>\n Vulncheck le dijo a The Hacker News que est\u00e1 trabajando a trav\u00e9s de su proceso de divulgaci\u00f3n con la compa\u00f1\u00eda taiwanesa. Nos hemos comunicado con Zyxel para obtener m\u00e1s comentarios, y actualizaremos la historia si recibimos noticias.<\/p>\n Mientras tanto, se aconseja a los usuarios que filtren el tr\u00e1fico para solicitudes HTTP inusuales a las interfaces de administraci\u00f3n de CPE de Zyxel y restrinjan el acceso a la interfaz administrativa a IP de confianza.<\/p>\n El desarrollo se produce cuando Arctic Wolf inform\u00f3 que observ\u00f3 una campa\u00f1a a partir del 22 de enero de 2025, que implic\u00f3 obtener acceso no autorizado a dispositivos que ejecutan un software de escritorio remoto SimpleHelp como un vector de acceso inicial.<\/p>\n Actualmente no se sabe si los ataques est\u00e1n vinculados a la explotaci\u00f3n de fallas de seguridad recientemente reveladas en el producto (CVE-2024-57726, CVE-2024-57727 y CVE-2024-57728) que podr\u00eda permitir que un mal actor aumente los privilegios de los privilegios de la intimidad. usuarios administrativos y cargar archivos arbitrarios.<\/p>\n “Los primeros signos de compromiso fueron las comunicaciones desde el proceso del cliente hasta una instancia de servidor SimpleHelp no aprobada”, el investigador de seguridad Andr\u00e9s Ramos dicho<\/a>. “La actividad de amenazas tambi\u00e9n implic\u00f3 la enumeraci\u00f3n de las cuentas y la informaci\u00f3n del dominio a trav\u00e9s de un proceso CMD.EXE iniciado a trav\u00e9s de una sesi\u00f3n de SimpleHelp, utilizando herramientas como Net y NLTest. Las amenazas no se observaron actuando sobre los objetivos porque la sesi\u00f3n se termin\u00f3 antes del progreso del ataque. m\u00e1s.”<\/p>\n Se recomienda encarecidamente a las organizaciones que actualicen sus instancias de SimpleHelp a las \u00faltimas versiones fijas disponibles para asegurar las posibles amenazas.<\/p>\n <\/p>\n![\"Ciberseguridad\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/01\/Los-dispositivos-CPE-Zyxel-se-enfrentan-a-la-explotacion-activa.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n