{"id":670810,"date":"2023-03-14T07:02:28","date_gmt":"2023-03-14T07:02:28","guid":{"rendered":"https:\/\/teknomers.com\/es\/defecto-de-fortinet-fortios-explotado-en-ciberataques-dirigidos-a-entidades-gubernamentales\/"},"modified":"2023-03-14T07:02:30","modified_gmt":"2023-03-14T07:02:30","slug":"defecto-de-fortinet-fortios-explotado-en-ciberataques-dirigidos-a-entidades-gubernamentales","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/defecto-de-fortinet-fortios-explotado-en-ciberataques-dirigidos-a-entidades-gubernamentales\/","title":{"rendered":"Defecto de Fortinet FortiOS explotado en ciberataques dirigidos a entidades gubernamentales"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div>\n<p><span class=\"p-author\"><i class=\"icon-font icon-calendar\">\ue802<\/i><span class=\"author\">14 de marzo de 2023<\/span><i class=\"icon-font icon-user\">\ue804<\/i><span class=\"author\">Ravie Lakshman\u00e1n<\/span><\/span><span class=\"p-tags\">Seguridad de Red \/ Ataque Cibern\u00e9tico<\/span><\/p>\n<\/div>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both;\"><\/div>\n<p>Las entidades gubernamentales y las grandes organizaciones han sido atacadas por un actor de amenazas desconocido al explotar una falla de seguridad en el software Fortinet FortiOS para provocar la p\u00e9rdida de datos y la corrupci\u00f3n del sistema operativo y los archivos.<\/p>\n<p>&#8220;La complejidad del exploit sugiere un actor avanzado y que est\u00e1 altamente dirigido a objetivos gubernamentales o relacionados con el gobierno&#8221;, dijeron los investigadores de Fortinet Guillaume Lovet y Alex Kong. <a rel=\"nofollow noopener\" href=\"https:\/\/www.fortinet.com\/blog\/psirt-blogs\/fg-ir-22-369-psirt-analysis\" target=\"_blank\">dicho<\/a> en un aviso la semana pasada.<\/p>\n<p>La falla de d\u00eda cero en cuesti\u00f3n es <a rel=\"nofollow noopener\" href=\"https:\/\/www.fortiguard.com\/psirt\/FG-IR-22-369\" target=\"_blank\"><strong>CVE-2022-41328<\/strong><\/a>  (Puntuaci\u00f3n CVSS: 6.5), un error de cruce de ruta de seguridad media en FortiOS que podr\u00eda conducir a la ejecuci\u00f3n de c\u00f3digo arbitrario.<\/p>\n<p>&#8220;Una limitaci\u00f3n inapropiada de un nombre de ruta a una vulnerabilidad de directorio restringido (&#8216;recorrido de ruta&#8217;) [CWE-22] en FortiOS puede permitir que un atacante privilegiado lea y escriba archivos arbitrarios a trav\u00e9s de comandos CLI manipulados&#8221;, se\u00f1al\u00f3 la compa\u00f1\u00eda.<\/p>\n<p>La deficiencia afecta a las versiones 6.0, 6.2, 6.4.0 a 6.4.11, 7.0.0 a 7.0.9 y 7.2.0 a 7.2.3 de FortiOS.  Las correcciones est\u00e1n disponibles en las versiones 6.4.12, 7.0.10 y 7.2.4 respectivamente.<\/p>\n<p>La divulgaci\u00f3n se produce d\u00edas despu\u00e9s de que Fortinet lanzara parches para abordar 15 fallas de seguridad, incluido CVE-2022-41328 y un problema cr\u00edtico de subdesbordamiento de b\u00fafer basado en mont\u00f3n que afecta a FortiOS y FortiProxy (CVE-2023-25610, puntaje CVSS: 9.3).<\/p>\n<p>Seg\u00fan la empresa con sede en Sunnyvale, varios dispositivos FortiGate pertenecientes a un cliente an\u00f3nimo sufrieron una &#8220;detenci\u00f3n repentina del sistema y una falla posterior en el arranque&#8221;, lo que indica una violaci\u00f3n de la integridad.<\/p>\n<div class=\"separator\" style=\"clear: both;\"><img decoding=\"async\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/03\/Defecto-de-Fortinet-FortiOS-explotado-en-ciberataques-dirigidos-a-entidades.png\" alt=\"Fortinet FortiOS\" border=\"0\" data-original-height=\"525\" data-original-width=\"728\" title=\"Fortinet FortiOS\"\/><\/div>\n<p>Un an\u00e1lisis m\u00e1s detallado del incidente revel\u00f3 que los actores de la amenaza modificaron la imagen del firmware del dispositivo para incluir una nueva carga \u00fatil (&#8220;\/bin\/fgfm&#8221;) de modo que siempre se inicie antes de que comience el proceso de arranque.<\/p>\n<p>El malware \/bin\/fgfm est\u00e1 dise\u00f1ado para establecer contacto con un servidor remoto para descargar archivos, filtrar datos del host comprometido y otorgar acceso de shell remoto.<\/p>\n<p>Se dice que los cambios adicionales introducidos en el firmware proporcionaron al atacante acceso y control persistentes, sin mencionar incluso la desactivaci\u00f3n de la verificaci\u00f3n del firmware al inicio.<\/p>\n<div class=\"ad_two clear\" style=\"margin:0;background:#eef2fe;color:#160755;padding:0 20px;border:2px solid rgba(156,169,237,0.61);border-radius:5px\"> <span style=\"font-size:14px;margin:25px 0 0 0;font-weight:900;background:#c4c7ff;display:inline-block;padding:3px 20px;border-radius:100px;letter-spacing:1.2px\">SEMINARIO WEB<\/span><\/p>\n<p>Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n<p style=\"text-align:left;font-size:17px;line-height:30px\">\u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa?  \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n<p><a rel=\"nofollow noopener\" href=\"https:\/\/thn.news\/webinar-inside\" target=\"_blank\" style=\"padding:12px 30px;border-radius:6px;background-color:#4a53af;font-size:16px;display:inline-block;color:#fff;border:0;line-height:inherit;text-decoration:none;cursor:pointer;MARGIN:0 0 25px 0;float:left;font-weight:500\">RESERVA TU ASIENTO<\/a><\/div>\n<p>Fortinet dijo que el ataque fue altamente dirigido, con evidencia que apunta a organizaciones gubernamentales o afiliadas al gobierno.<\/p>\n<p>Dada la complejidad del exploit, se sospecha que el atacante tiene un &#8220;conocimiento profundo de FortiOS y el hardware subyacente&#8221; y posee capacidades avanzadas para realizar ingenier\u00eda inversa en diferentes aspectos del sistema operativo FortiOS.<\/p>\n<p>No est\u00e1 claro de inmediato si el actor de amenazas tiene alguna conexi\u00f3n con otro conjunto de intrusos que se observ\u00f3 armando una falla en FortiOS SSL-VPN (CVE-2022-42475) a principios de enero para implementar un implante de Linux.<\/p>\n<p><\/p>\n<div class=\"cf note-b\">\u00bfEncontraste este art\u00edculo interesante?  Siga con nosotros <a rel=\"nofollow noopener\" href=\"https:\/\/twitter.com\/thehackersnews\" target=\"_blank\">Gorjeo <i class=\"icon-font icon-twitter\">\uf099<\/i><\/a>  y <a rel=\"nofollow noopener\" href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" target=\"_blank\">LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2023\/03\/fortinet-fortios-flaw-exploited-in.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\ue80214 de marzo de 2023\ue804Ravie Lakshman\u00e1nSeguridad de Red \/ Ataque Cibern\u00e9tico Las entidades gubernamentales y las grandes organizaciones<\/p>\n","protected":false},"author":1,"featured_media":670811,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,4661,12394,4664,11192,34682,32556,7881,4662,87102,139641,20465,4668,4667,4654,4658,4659,4653,4655,4663,4666,4665,4660],"class_list":["post-670810","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques-ciberneticos","tag-ciberataques","tag-como-hackear","tag-defecto","tag-dirigidos","tag-entidades","tag-explotado","tag-filtracion-de-datos","tag-fortinet","tag-fortios","tag-gubernamentales","tag-la-seguridad-informatica","tag-las-noticias-de-los-hackers","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-programa-malicioso-ransomware","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/670810","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=670810"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/670810\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/670811"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=670810"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=670810"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=670810"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}