Proveedor de servicios de seguridad de red y protecci\u00f3n de correo electr\u00f3nico Barracuda <\/b>advierte a los usuarios sobre una falla de d\u00eda cero que, seg\u00fan dice, ha sido explotada para violar los dispositivos Email Security Gateway (ESG) de la compa\u00f1\u00eda.<\/p>\n
El d\u00eda cero est\u00e1 siendo rastreado como CVE-2023-2868<\/strong> y se ha descrito como una vulnerabilidad de inyecci\u00f3n remota de c\u00f3digo que afecta a las versiones 5.1.3.001 a 9.2.0.006.<\/p>\n La firma con sede en California dicho<\/a> el problema tiene su ra\u00edz en un componente que filtra los archivos adjuntos de los correos electr\u00f3nicos entrantes.<\/p>\n “La vulnerabilidad surge de una falla en la desinfecci\u00f3n integral del procesamiento del archivo .tar (archivos de cinta)”, seg\u00fan un consultivo<\/a> de la base de datos de vulnerabilidad nacional del NIST.<\/p>\n “La vulnerabilidad se deriva de la validaci\u00f3n de entrada incompleta de un archivo .tar proporcionado por el usuario en lo que respecta a los nombres de los archivos contenidos en el archivo. Como consecuencia, un atacante remoto puede formatear espec\u00edficamente estos nombres de archivo de una manera particular que resultar\u00e1 en la ejecuci\u00f3n remota de un comando del sistema a trav\u00e9s del operador qx de Perl con los privilegios del producto Email Security Gateway”.<\/p>\n La deficiencia, se\u00f1al\u00f3 Barracuda, se identific\u00f3 el 19 de mayo de 2023, lo que llev\u00f3 a la empresa a implementar un parche en todos los dispositivos ESG en todo el mundo un d\u00eda despu\u00e9s. El 21 de mayo se lanz\u00f3 una segunda soluci\u00f3n como parte de su “estrategia de contenci\u00f3n”.<\/p>\n Adem\u00e1s, la investigaci\u00f3n de la compa\u00f1\u00eda descubri\u00f3 evidencia de explotaci\u00f3n activa de CVE-2023-2868, lo que result\u00f3 en acceso no autorizado a un “subconjunto de dispositivos de puerta de enlace de correo electr\u00f3nico”.<\/p>\n La empresa, que tiene m\u00e1s de 200.000 clientes en todo el mundo, no revel\u00f3 la magnitud del ataque. Dijo que los usuarios afectados han sido contactados directamente con una lista de acciones correctivas a tomar.<\/p>\n Barracuda tambi\u00e9n tiene inst\u00f3 a sus clientes<\/a> para revisar sus entornos, agregando que todav\u00eda est\u00e1 monitoreando activamente la situaci\u00f3n.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n Guardar mi asiento!<\/a><\/div>\n Actualmente se desconoce la identidad de los actores de la amenaza detr\u00e1s del ataque, pero se ha observado que grupos de hackers chinos y rusos implementan malware a medida en dispositivos vulnerables de Cisco, Fortinet y SonicWall en los \u00faltimos meses.<\/p>\n El desarrollo se produce cuando Defiant alert\u00f3 sobre la explotaci\u00f3n a gran escala de una falla de secuencias de comandos entre sitios (XSS) ahora corregida en un complemento llamado Beautiful Cookie Consent Banner (puntaje CVSS: 7.2) que est\u00e1 instalado en m\u00e1s de 40,000 sitios.<\/p>\n La vulnerabilidad ofrece a los atacantes no autenticados la capacidad de inyectar JavaScript malicioso en un sitio web, lo que potencialmente permite redireccionamientos a sitios de publicidad maliciosa, as\u00ed como la creaci\u00f3n de usuarios administradores deshonestos, lo que resulta en la toma de control del sitio.<\/p>\n La empresa de seguridad de WordPress dicho<\/a> “bloque\u00f3 casi 3 millones de ataques contra m\u00e1s de 1,5 millones de sitios, desde casi 14\u00a0000 direcciones IP desde el 23 de mayo de 2023, y los ataques contin\u00faan”.<\/p>\n <\/p>\n