La firma de seguridad empresarial Barracuda revel\u00f3 el martes que los actores de amenazas hab\u00edan abusado de una falla de d\u00eda cero recientemente parcheada en sus dispositivos Email Security Gateway (ESG) desde octubre de 2022 para hacer una puerta trasera en los dispositivos.<\/p>\n
Lo \u00faltimo recomendaciones<\/a> muestran que la vulnerabilidad cr\u00edtica, rastreada como CVE-2023-2868<\/a> (puntuaci\u00f3n CVSS: N\/A), se ha explotado activamente durante al menos siete meses antes de su descubrimiento.<\/p>\n La falla, que Barracuda identific\u00f3 el 19 de mayo de 2023, afecta las versiones 5.1.3.001 a 9.2.0.006 y podr\u00eda permitir que un atacante remoto logre la ejecuci\u00f3n de c\u00f3digo en instalaciones susceptibles. Barracuda lanz\u00f3 parches el 20 y 21 de mayo.<\/p>\n “CVE-2023-2868 se utiliz\u00f3 para obtener acceso no autorizado a un subconjunto de dispositivos ESG”, la empresa de seguridad de redes y correo electr\u00f3nico dicho<\/a> en un aviso actualizado.<\/p>\n “Se identific\u00f3 malware en un subconjunto de dispositivos que permite el acceso persistente de puerta trasera. Se identific\u00f3 evidencia de exfiltraci\u00f3n de datos en un subconjunto de dispositivos afectados”.<\/p>\n Hasta la fecha se han descubierto tres cepas de malware diferentes:<\/p>\n Se han identificado superposiciones de c\u00f3digo fuente entre SEASPY y cd00r<\/a>, seg\u00fan Mandiant, propiedad de Google, que est\u00e1 investigando el incidente. Los ataques no se han atribuido a un actor o grupo de amenazas conocido.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n\n
\n
\n