Se explotaron hasta 55 vulnerabilidades de d\u00eda cero en la naturaleza en 2022, y la mayor\u00eda de las fallas se descubrieron en el software de Microsoft, Google y Apple.<\/p>\n
Si bien esta cifra representa una disminuci\u00f3n con respecto al a\u00f1o anterior, cuando se armaron la asombrosa cifra de 81 d\u00edas cero, a\u00fan representa un aumento significativo en los \u00faltimos a\u00f1os en que los actores de amenazas aprovechan fallas de seguridad desconocidas para su beneficio.<\/p>\n
El recomendaciones<\/a> provienen de la firma de inteligencia de amenazas Mandiant, que se\u00f1al\u00f3 que los sistemas operativos de escritorio (19), los navegadores web (11), los productos de administraci\u00f3n de redes y TI (10) y los sistemas operativos m\u00f3viles (seis) representaron los tipos de productos m\u00e1s explotados.<\/p>\n De los 55 errores de d\u00eda cero, se estima que 13 fueron abusados \u200b\u200bpor grupos de espionaje cibern\u00e9tico, y otros cuatro fueron explotados por actores de amenazas motivados financieramente para operaciones relacionadas con ransomware. Los vendedores comerciales de software esp\u00eda estaban vinculados a la explotaci\u00f3n de tres d\u00edas cero.<\/p>\n Entre los grupos patrocinados por el estado, los atribuidos a China se han convertido en los m\u00e1s prol\u00edficos, explotando siete d\u00edas cero: CVE-2022-24682<\/a>, CVE-2022-1040<\/a>, CVE-2022-30190<\/a>, CVE-2022-26134<\/a>, CVE-2022-42475<\/a>, CVE-2022-27518<\/a>y CVE-2022-41328<\/a> – durante el a\u00f1o.<\/p>\n Gran parte de la explotaci\u00f3n se ha centrado en las vulnerabilidades de los dispositivos de red perimetrales, como los cortafuegos, para obtener acceso inicial. Tambi\u00e9n se han detectado varios cl\u00fasteres de China-nexus aprovechando una falla en Microsoft Diagnostics Tool (tambi\u00e9n conocida como Follina) como parte de campa\u00f1as dispares.<\/p>\n “M\u00faltiples campa\u00f1as separadas pueden indicar que el d\u00eda cero se distribuy\u00f3 a m\u00faltiples presuntos grupos de espionaje chino a trav\u00e9s de un intendente digital”, dijo Mandiant, y agreg\u00f3 que apunta a la “existencia de una infraestructura log\u00edstica y de desarrollo compartida y posiblemente una entidad de coordinaci\u00f3n centralizada”.<\/p>\n Los actores de amenazas de Corea del Norte y Rusia, por otro lado, han sido vinculados a la explotaci\u00f3n de dos d\u00edas cero cada uno. Esto incluye CVE-2022-0609<\/a>, CVE-2022-41128<\/a>, CVE-2022-30190<\/a>y CVE-2023-23397<\/a>.<\/p>\n La divulgaci\u00f3n se produce cuando los actores de amenazas tambi\u00e9n est\u00e1n mejorando al convertir las vulnerabilidades recientemente reveladas en potentes exploits para violar una amplia gama de objetivos en todo el mundo.<\/p>\n “Si bien el descubrimiento de vulnerabilidades de d\u00eda cero es un esfuerzo que requiere muchos recursos y no se garantiza una explotaci\u00f3n exitosa, la cantidad total de vulnerabilidades reveladas y explotadas ha seguido creciendo, los tipos de software objetivo, incluidos los dispositivos de Internet de las cosas (IoT) y soluciones en la nube contin\u00faan evolucionando y la variedad de actores que las explotan se ha expandido”, dijo Mandiant.<\/p>\n Descubra los peligros ocultos de las aplicaciones SaaS de terceros<\/p>\n \u00bfConoce los riesgos asociados con el acceso de aplicaciones de terceros a las aplicaciones SaaS de su empresa? \u00danase a nuestro seminario web para conocer los tipos de permisos que se otorgan y c\u00f3mo minimizar el riesgo.<\/p>\n RESERVA TU ASIENTO<\/a><\/div>\n El informe Mandiant tambi\u00e9n sigue una advertencia<\/a> de microsoft<\/a>del Centro de An\u00e1lisis de Amenazas Digitales sobre los persistentes objetivos cibern\u00e9ticos y cin\u00e9ticos de Rusia a medida que la guerra en Ucrania contin\u00faa en el segundo a\u00f1o.<\/p>\n El gigante tecnol\u00f3gico dijo que desde enero de 2023 ha observado que “la actividad de amenazas cibern\u00e9ticas rusas se ajusta para aumentar la capacidad destructiva y de recopilaci\u00f3n de inteligencia en Ucrania y los activos civiles y militares de sus socios”.<\/p>\n Advirti\u00f3 adem\u00e1s sobre una posible “campa\u00f1a destructiva renovada” montada por el grupo de estado-naci\u00f3n conocido como gusano de arena<\/a> (tambi\u00e9n conocido como Iridium) en organizaciones ubicadas en Ucrania y en otros lugares.<\/p>\n Adem\u00e1s, los piratas inform\u00e1ticos respaldados por Mosc\u00fa han implementado al menos dos ransomware y nueve familias de limpiadores contra m\u00e1s de 100 entidades ucranianas. No menos de 17 pa\u00edses europeos han sido objetivo de campa\u00f1as de espionaje entre enero y mediados de febrero de 2023, y 74 pa\u00edses han sido objetivo desde el comienzo de la guerra.<\/p>\n Otros rasgos clave asociados con la actividad de amenazas rusas incluyen el uso de ransomware como armas de sabotaje cibern\u00e9tico, obtener acceso inicial a trav\u00e9s de diversos m\u00e9todos y aprovechar grupos reales y pseudo hacktivistas para expandir el alcance de la presencia cibern\u00e9tica de Mosc\u00fa.<\/p>\n <\/p>\n![\"Vulnerabilidades](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/03\/1679430404_421_Del-ransomware-al-ciberespionaje-55-vulnerabilidades-de-dia-cero-armadas.png\" "\\"Vulnerabilidades")
<\/div>\n![\"Vulnerabilidades](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/03\/1679430404_667_Del-ransomware-al-ciberespionaje-55-vulnerabilidades-de-dia-cero-armadas.png\" "\\"Vulnerabilidades")
<\/div>\n