La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha agregado<\/a> una falla de seguridad cr\u00edtica recientemente parcheada en el equipo Zyxel a sus vulnerabilidades explotadas conocidas (KEV<\/a>) cat\u00e1logo, citando evidencia de explotaci\u00f3n activa.<\/p>\n rastreado como CVE-2023-28771<\/a> (puntuaci\u00f3n CVSS: 9,8), el problema se relaciona con una falla de inyecci\u00f3n de comando que afecta a diferentes modelos de firewall y que podr\u00eda permitir que un atacante no autenticado ejecute c\u00f3digo arbitrario mediante el env\u00edo de un paquete especialmente dise\u00f1ado al dispositivo.<\/p>\n Zyxel abord\u00f3 el defecto de seguridad como parte de las actualizaciones publicadas el 25 de abril de 2023. La lista de dispositivos afectados se encuentra a continuaci\u00f3n:<\/p>\n La Fundaci\u00f3n Shadowserver, en un tuit reciente<\/a>dijo que la falla est\u00e1 “siendo explotada activamente para construir una botnet similar a Mirai” desde el 26 de mayo de 2023. La firma de seguridad cibern\u00e9tica Rapid7 tambi\u00e9n ha prevenido<\/a> de abuso “generalizado” en estado salvaje de CVE-2023-28771.<\/p>\n A la luz de este desarrollo, es imperativo que los usuarios se muevan r\u00e1pidamente para aplicar los parches para mitigar los riesgos potenciales. Las agencias federales en los EE. UU. tienen la obligaci\u00f3n de actualizar sus dispositivos antes del 21 de junio de 2023.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n\n