{"id":1618450,"date":"2025-03-12T14:55:10","date_gmt":"2025-03-12T14:55:10","guid":{"rendered":"https:\/\/teknomers.com\/es\/mas-de-400-ip-que-explotan-multiples-vulnerabilidades-de-ssrf-en-ataque-cibernetico-coordinado\/"},"modified":"2025-03-12T14:55:15","modified_gmt":"2025-03-12T14:55:15","slug":"mas-de-400-ip-que-explotan-multiples-vulnerabilidades-de-ssrf-en-ataque-cibernetico-coordinado","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/mas-de-400-ip-que-explotan-multiples-vulnerabilidades-de-ssrf-en-ataque-cibernetico-coordinado\/","title":{"rendered":"M\u00e1s de 400 IP que explotan m\u00faltiples vulnerabilidades de SSRF en ataque cibern\u00e9tico coordinado"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div>\n<p><span class=\"p-author\"><i class=\"icon-font icon-calendar\">\ue802<\/i><span class=\"author\">12 de marzo de 2025<\/span><i class=\"icon-font icon-user\">\ue804<\/i><span class=\"author\">Ravie Lakshmanan<\/span><\/span><span class=\"p-tags\">Seguridad \/ vulnerabilidad en la nube<\/span><\/p>\n<\/div>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both;\"><a rel=\"nofollow\" href=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Mas-de-400-IP-que-explotan-multiples-vulnerabilidades-de-SSRF.png\" style=\"clear: left; display: block; float: left;  text-align: center;\"><\/a><\/div>\n<p>La firma de inteligencia de amenazas Greynoise advierte un &#8220;aumento coordinado&#8221; en la explotaci\u00f3n de las vulnerabilidades de falsificaci\u00f3n de solicitudes del lado del servidor (SSRF) que abarcan m\u00faltiples plataformas.<\/p>\n<p>&#8220;Se han visto al menos 400 IP explotando activamente m\u00faltiples CVE SSRF simult\u00e1neamente, con una notable superposici\u00f3n entre los intentos de ataque&#8221;, la compa\u00f1\u00eda <a rel=\"noopener nofollow\" href=\"https:\/\/www.greynoise.io\/blog\/new-ssrf-exploitation-surge\" target=\"_blank\">dicho<\/a>agreg\u00f3 que observ\u00f3 la actividad el 9 de marzo de 2025.<\/p>\n<p>Los pa\u00edses que han surgido como el objetivo de los intentos de explotaci\u00f3n de SSRF incluyen Estados Unidos, Alemania, Singapur, India, Lituania y Jap\u00f3n. Otro pa\u00eds notable es Israel, que ha sido testigo de un aumento el 11 de marzo de 2025.<\/p>\n<div class=\"dog_two clear\"><center class=\"cf\"><a rel=\"nofollow noopener sponsored\" href=\"https:\/\/thehackernews.uk\/cis-securesuite\" target=\"_blank\" title=\"Cybersecurity\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/1740827649_433_Mozilla-actualiza-los-terminos-de-Firefox-nuevamente-despues-de-una.png\" width=\"727\" height=\"90\"\/><\/a><\/center><\/div>\n<p>La lista de vulnerabilidades SSRF que se explotan se enumeran a continuaci\u00f3n &#8211;<\/p>\n<div class=\"dog_two clear\"><center class=\"cf\"><a rel=\"nofollow noopener sponsored\" href=\"https:\/\/thehackernews.uk\/cloud-ai-d\" target=\"_blank\" title=\"Cybersecurity\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"Ciberseguridad\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2025\/03\/Mozilla-actualiza-los-terminos-de-Firefox-nuevamente-despues-de-una.jpg\" width=\"727\" height=\"90\"\/><\/a><\/center><\/div>\n<p>Greynoise dijo que muchas de las mismas direcciones IP est\u00e1n apuntando a m\u00faltiples fallas de SSRF a la vez en lugar de centrarse en una debilidad particular, se\u00f1alando que el patr\u00f3n de actividad sugiere una explotaci\u00f3n estructurada, automatizaci\u00f3n o recopilaci\u00f3n de inteligencia previa.<\/p>\n<p>A la luz de los intentos de explotaci\u00f3n activa, es esencial que los usuarios apliquen los \u00faltimos parches, limiten las conexiones de salida a los puntos finales necesarios y controlen las solicitudes de salida sospechosas.<\/p>\n<p>&#8220;Muchos servicios modernos en la nube dependen de las API de metadatos internos, que SSRF puede acceder si se explota&#8221;, dijo Greynoise. &#8220;SSRF se puede usar para mapear redes internas, localizar servicios vulnerables y robar credenciales en la nube&#8221;.<\/p>\n<p><\/p>\n<div class=\"cf note-b\">\u00bfEncontr\u00f3 este art\u00edculo interesante? S\u00e9guenos <a rel=\"noopener nofollow\" href=\"https:\/\/twitter.com\/thehackersnews\" target=\"_blank\">Gorjeo <i class=\"icon-font icon-twitter\">\uf099<\/i><\/a>  y <a rel=\"noopener nofollow\" href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" target=\"_blank\">LinkedIn<\/a> Para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2025\/03\/over-400-ips-exploiting-multiple-ssrf.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\ue80212 de marzo de 2025\ue804Ravie LakshmananSeguridad \/ vulnerabilidad en la nube La firma de inteligencia de amenazas Greynoise<\/p>\n","protected":false},"author":1,"featured_media":1618451,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,1247,4661,10042,4664,28312,8513,273784,273783,16,7608,4654,273782,4659,4653,4655,246983,4665,246984,229392,455,239484,12260],"class_list":["post-1618450","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataque","tag-ataques-ciberneticos","tag-cibernetico","tag-como-hackear","tag-coordinado","tag-explotan","tag-las-noticias-del-hacker","tag-malware-de-ransomware","tag-mas","tag-multiples","tag-noticias-ciberneticas","tag-noticias-de-hacker","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-seguridad-de-la-informacion","tag-seguridad-de-la-red","tag-seguridad-informatica","tag-ssrf","tag-violacion","tag-vulnerabilidad-del-software","tag-vulnerabilidades"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/1618450","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=1618450"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/1618450\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/1618451"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=1618450"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=1618450"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=1618450"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}