{"id":751119,"date":"2023-05-12T15:00:34","date_gmt":"2023-05-12T15:00:34","guid":{"rendered":"https:\/\/teknomers.com\/es\/las-fallas-de-los-enrutadores-de-netgear-exponen-a-los-usuarios-a-malware-ataques-remotos-y-vigilancia\/"},"modified":"2023-05-12T15:00:38","modified_gmt":"2023-05-12T15:00:38","slug":"las-fallas-de-los-enrutadores-de-netgear-exponen-a-los-usuarios-a-malware-ataques-remotos-y-vigilancia","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/las-fallas-de-los-enrutadores-de-netgear-exponen-a-los-usuarios-a-malware-ataques-remotos-y-vigilancia\/","title":{"rendered":"Las fallas de los enrutadores de Netgear exponen a los usuarios a malware, ataques remotos y vigilancia"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div>\n<p><span class=\"p-author\"><i class=\"icon-font icon-calendar\">\ue802<\/i><span class=\"author\">12 de mayo de 2023<\/span><i class=\"icon-font icon-user\">\ue804<\/i><span class=\"author\">Ravie Lakshman\u00e1n<\/span><\/span><span class=\"p-tags\">Seguridad de red\/malware<\/span><\/p>\n<\/div>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both;\"><\/div>\n<p>Se han revelado hasta cinco fallas de seguridad en los enrutadores Netgear RAX30 que podr\u00edan encadenarse para evitar la autenticaci\u00f3n y lograr la ejecuci\u00f3n remota de c\u00f3digo.<\/p>\n<p>&#8220;Los exploits exitosos podr\u00edan permitir a los atacantes monitorear la actividad de Internet de los usuarios, secuestrar las conexiones de Internet y redirigir el tr\u00e1fico a sitios web maliciosos o inyectar malware en el tr\u00e1fico de la red&#8221;, dijo Uri Katz, investigador de seguridad de Claroty. <a rel=\"nofollow noopener\" href=\"https:\/\/claroty.com\/team82\/research\/chaining-five-vulnerabilities-to-exploit-netgear-nighthawk-rax30-routers-at-pwn2own-toronto-2022\" target=\"_blank\">dicho<\/a> en un informe<\/p>\n<p>Adem\u00e1s, un actor de amenazas adyacente a la red tambi\u00e9n podr\u00eda armar las fallas para acceder y controlar dispositivos inteligentes en red como c\u00e1maras de seguridad, termostatos, cerraduras inteligentes;  alterar la configuraci\u00f3n del enrutador e incluso usar una red comprometida para lanzar ataques contra otros dispositivos o redes.<\/p>\n<div class=\"ad_two clear\"><center class=\"cf\"><a rel=\"nofollow noopener\" href=\"https:\/\/thn.news\/tractivethreatsstatic-inside-2\" target=\"_blank\" title=\"Cybersecurity\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"La seguridad cibern\u00e9tica\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1682938927_691_El-actor-de-amenazas-vietnamita-infecta-500000-dispositivos-usando-tacticas.png\" width=\"728\" height=\"90\"\/><\/a><\/center><\/div>\n<p>La lista de fallas, que fueron <a rel=\"nofollow noopener\" href=\"https:\/\/www.zerodayinitiative.com\/blog\/2022\/12\/5\/pwn2own-toronto-2022-day-one-results\" target=\"_blank\">demostrado<\/a> en la competencia de pirater\u00eda Pwn2Own celebrada en Toronto en diciembre de 2022, es la siguiente:<\/p>\n<ul>\n<li><a rel=\"nofollow noopener\" href=\"https:\/\/claroty.com\/team82\/disclosure-dashboard\/cve-2023-27357\" target=\"_blank\"><strong>CVE-2023-27357<\/strong><\/a>  (Puntuaci\u00f3n CVSS: 6,5) &#8211; Vulnerabilidad de divulgaci\u00f3n de informaci\u00f3n de autenticaci\u00f3n faltante<\/li>\n<li><a rel=\"nofollow noopener\" href=\"https:\/\/claroty.com\/team82\/disclosure-dashboard\/cve-2023-27367\" target=\"_blank\"><strong>CVE-2023-27367<\/strong><\/a>  (Puntuaci\u00f3n CVSS: 8,0) &#8211; Vulnerabilidad de ejecuci\u00f3n remota de c\u00f3digo de inyecci\u00f3n de comando<\/li>\n<li><a rel=\"nofollow noopener\" href=\"https:\/\/claroty.com\/team82\/disclosure-dashboard\/cve-2023-27368\" target=\"_blank\"><strong>CVE-2023-27368<\/strong><\/a>  (Puntuaci\u00f3n CVSS: 8,8) &#8211; Vulnerabilidad de omisi\u00f3n de autenticaci\u00f3n de desbordamiento de b\u00fafer basada en pila<\/li>\n<li><a rel=\"nofollow noopener\" href=\"https:\/\/claroty.com\/team82\/disclosure-dashboard\/cve-2023-27369\" target=\"_blank\"><strong>CVE-2023-27369<\/strong><\/a>  (Puntuaci\u00f3n CVSS: 8,8) &#8211; Vulnerabilidad de omisi\u00f3n de autenticaci\u00f3n de desbordamiento de b\u00fafer basada en pila<\/li>\n<li><a rel=\"nofollow noopener\" href=\"https:\/\/claroty.com\/team82\/disclosure-dashboard\/cve-2023-27370\" target=\"_blank\"><strong>CVE-2023-27370<\/strong><\/a>  (Puntuaci\u00f3n CVSS: 5,7) &#8211; Vulnerabilidad de divulgaci\u00f3n de informaci\u00f3n de almacenamiento de texto sin cifrar en la configuraci\u00f3n del dispositivo<\/li>\n<\/ul>\n<div class=\"separator\" style=\"clear: both;\"><img decoding=\"async\" src=\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1683903634_164_Las-fallas-de-los-enrutadores-de-Netgear-exponen-a-los.png\" alt=\"Netgear\" border=\"0\" data-original-height=\"132\" data-original-width=\"728\" title=\"Netgear\"\/><\/div>\n<p>Una cadena de explotaci\u00f3n de prueba de concepto (PoC) ilustrada por la firma de ciberseguridad industrial muestra que es posible encadenar las fallas: CVE-2023-27357, CVE-2023-27369, CVE-2023-27368, CVE-2023-27370 , y CVE-2023-27367 (en ese orden), para extraer el n\u00famero de serie del dispositivo y, en \u00faltima instancia, obtener acceso de root.<\/p>\n<div class=\"ad_two clear\" style=\"margin: 20px 10px 30px 0;background: rgb(249 251 255);color: rgb(22, 7, 85);padding: 0px 5%;border: 2px solid rgb(217 222 255);border-radius: 10px;text-align: left;box-shadow: 10px 10px 0 #e2ebff;border-top-left-radius: 50px;border-bottom-right-radius: 50px;\"> <span style=\"font-size:14px;margin:25px 0 0 0;font-weight:900;background: #dbdefc;display:inline-block;padding: 3px 20px;border-radius: 100px;letter-spacing: 0.5px;color: #596cec;\">PR\u00d3XIMO SEMINARIO WEB<\/span><\/p>\n<p>Aprenda a detener el ransomware con protecci\u00f3n en tiempo real<\/p>\n<p style=\"text-align:left;font-size:17px;line-height:30px;margin: 10px 0;color: #4e6a8d;\">\u00danase a nuestro seminario web y aprenda c\u00f3mo detener los ataques de ransomware en seco con MFA en tiempo real y protecci\u00f3n de cuenta de servicio.<\/p>\n<p><a rel=\"nofollow noopener\" href=\"https:\/\/thn.news\/silver-web-inside\" target=\"_blank\" style=\"padding: 10px 20px;border-radius: 8px;background-color: #4469f5;font-size:16px;display:inline-block;color:#fff;border:0;line-height:inherit;text-decoration:none;cursor:pointer;MARGIN: 10px 0 25px 0;float:left;font-weight:500;letter-spacing: 0.2px;\">Guardar mi asiento!<\/a><\/div>\n<p>&#8220;Estos cinco CVE se pueden encadenar para comprometer los enrutadores RAX30 afectados, el m\u00e1s grave de los cuales permite la ejecuci\u00f3n remota de c\u00f3digo de autenticaci\u00f3n previa en el dispositivo&#8221;, se\u00f1al\u00f3 Katz.<\/p>\n<p>Se recomienda a los usuarios de los enrutadores Netgear RAX30 que actualicen a la versi\u00f3n de firmware 1.0.10.94 lanzada por la empresa de redes el 7 de abril de 2023 para abordar las fallas y mitigar los riesgos potenciales.<\/p>\n<p><\/p>\n<div class=\"cf note-b\">\u00bfEncontraste este art\u00edculo interesante?  Siga con nosotros <a rel=\"nofollow noopener\" href=\"https:\/\/twitter.com\/thehackersnews\" target=\"_blank\">Gorjeo <i class=\"icon-font icon-twitter\">\uf099<\/i><\/a>  y <a rel=\"nofollow noopener\" href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" target=\"_blank\">LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2023\/05\/netgear-routers-flaws-expose-users-to.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-es-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\ue80212 de mayo de 2023\ue804Ravie Lakshman\u00e1nSeguridad de red\/malware Se han revelado hasta cinco fallas de seguridad en los<\/p>\n","protected":false},"author":1,"featured_media":751120,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[4657,4656,2346,4661,4664,30016,26487,3233,4662,4668,246,4667,36,4669,162267,4654,4658,4659,4653,4655,4663,28582,4666,4665,7528,10099,4660],"class_list":["post-751119","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-actualizaciones-ciberneticas","tag-actualizaciones-de-seguridad-cibernetica","tag-ataques","tag-ataques-ciberneticos","tag-como-hackear","tag-enrutadores","tag-exponen","tag-fallas","tag-filtracion-de-datos","tag-la-seguridad-informatica","tag-las","tag-las-noticias-de-los-hackers","tag-los","tag-malware","tag-netgear","tag-noticias-ciberneticas","tag-noticias-de-hackers","tag-noticias-de-pirateria","tag-noticias-de-seguridad-cibernetica","tag-noticias-de-seguridad-cibernetica-hoy","tag-programa-malicioso-ransomware","tag-remotos","tag-seguridad-de-informacion","tag-seguridad-de-la-red","tag-usuarios","tag-vigilancia","tag-vulnerabilidad-de-software"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/751119","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=751119"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/751119\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/751120"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=751119"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=751119"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=751119"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}