La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agreg\u00f3 el viernes cinco fallas de seguridad<\/a> a sus Vulnerabilidades Explotadas Conocidas (KEV<\/a>) cat\u00e1logo, citando evidencia de explotaci\u00f3n activa en la naturaleza.<\/p>\n Esto incluye tres fallas de alta gravedad en el software Veritas Backup Exec Agent (CVE-2021-27876, CVE-2021-27877 y CVE-2021-27878) que podr\u00edan conducir a la ejecuci\u00f3n de comandos privilegiados en el sistema subyacente. Los defectos eran fijado<\/a> en un parche lanzado por Veritas en marzo de 2021.<\/p>\n Mandiant, propiedad de Google, en un informe<\/a> publicado la semana pasada, revel\u00f3 que un afiliado asociado con la operaci\u00f3n de ransomware BlackCat (tambi\u00e9n conocido como ALPHV y Noberus) est\u00e1 apuntando a las instalaciones de Veritas Backup Exec expuestas p\u00fablicamente para obtener acceso inicial aprovechando los tres errores antes mencionados.<\/p>\n La firma de inteligencia de amenazas, que est\u00e1 rastreando al actor afiliado bajo su nombre no categorizado UNC4466, dijo que observ\u00f3 por primera vez la explotaci\u00f3n de las fallas en la naturaleza el 22 de octubre de 2022.<\/p>\n En un incidente detallado por Mandiant, UNC4466 obtuvo acceso a un servidor de Windows expuesto a Internet, y luego llev\u00f3 a cabo una serie de acciones que permitieron al atacante implementar la carga \u00fatil del ransomware basado en Rust, pero no antes de realizar un reconocimiento, escalar privilegios y deshabilitar Capacidad de monitoreo en tiempo real de Microsoft Defender.<\/p>\n Tambi\u00e9n a\u00f1adido por CISA al cat\u00e1logo KEV es CVE-2019-1388<\/a> (Puntuaci\u00f3n CVSS: 7,8), una falla de escalada de privilegios que afecta el cuadro de di\u00e1logo de certificado de Microsoft Windows que podr\u00eda explotarse para ejecutar procesos con permisos elevados en un host ya comprometido.<\/p>\n Aprenda a proteger el per\u00edmetro de identidad: estrategias comprobadas<\/p>\n Mejore la seguridad de su empresa con nuestro pr\u00f3ximo seminario web sobre ciberseguridad dirigido por expertos: \u00a1Explore las estrategias del per\u00edmetro de identidad!<\/p>\n No se lo pierda: \u00a1guarde su asiento!<\/a><\/div>\n La quinta vulnerabilidad incluida en la lista es una falla de divulgaci\u00f3n de informaci\u00f3n en Arm Mali GPU Kernel Driver (CVE-2023-26083<\/a>) que fue revelado por el Grupo de An\u00e1lisis de Amenazas (TAG) de Google el mes pasado como abusado por un proveedor de spyware no identificado como parte de una cadena de explotaci\u00f3n para ingresar a los tel\u00e9fonos inteligentes Android de Samsung.<\/p>\n Las Agencias del Poder Ejecutivo Federal Civil (FCEB) tienen tiempo hasta el 28 de abril para aplicar los parches para proteger sus redes contra posibles amenazas.<\/p>\n El aviso tambi\u00e9n se produce cuando Apple lanz\u00f3 actualizaciones para iOS, iPadOS, macOS y el navegador web Safari para abordar un par de fallas de d\u00eda cero (CVE-2023-28205 y CVE-2023-28206) que dijo que ha sido explotado en real- ataques mundiales.<\/p>\n <\/p>\n\n