Software de progreso el jueves revelado<\/a> una tercera vulnerabilidad que afecta su aplicaci\u00f3n MOVEit Transfer, ya que la banda de ciberdelincuencia Cl0p despleg\u00f3 t\u00e1cticas de extorsi\u00f3n contra las empresas afectadas.<\/p>\n El nuevo defecto<\/a>al que a\u00fan no se le ha asignado un identificador CVE, tambi\u00e9n se refiere a una vulnerabilidad de inyecci\u00f3n SQL que “podr\u00eda conducir a privilegios escalados y un posible acceso no autorizado al entorno”.<\/p>\n La compa\u00f1\u00eda insta a todos sus clientes a deshabilitar todo el tr\u00e1fico HTTP y HTTPs a MOVEit Transfer en los puertos 80 y 443 para proteger sus entornos mientras se prepara un parche para abordar la debilidad.<\/p>\n La revelaci\u00f3n llega una semana despu\u00e9s de que Progress divulgara otro conjunto de vulnerabilidades de inyecci\u00f3n SQL (CVE-2023-35036<\/a>) que dijo que podr\u00eda ser armado para acceder al contenido de la base de datos de la aplicaci\u00f3n.<\/p>\n Las vulnerabilidades se unen a CVE-2023-34362, que fue explotado<\/a> como un d\u00eda cero por parte de la banda de ransomware Clop en ataques de robo de datos. Kroll dijo que encontr\u00f3 evidencia de que el grupo, apodado Lace Tempest por Microsoft, hab\u00eda estado probando el exploit desde julio de 2021.<\/p>\n El desarrollo tambi\u00e9n coincide con los actores de Cl0p que enumeran los nombres de 27 empresas que, seg\u00fan afirma, fueron pirateadas utilizando la falla MOVEit Transfer en su portal de fugas en la red oscura. De acuerdo a un informe<\/a> de CNN, esto tambi\u00e9n incluye varias agencias federales de EE. UU., como el Departamento de Energ\u00eda.<\/p>\n “La cantidad de organizaciones potencialmente violadas hasta ahora es significativamente mayor que la cantidad inicial nombrada como parte de la \u00faltima explotaci\u00f3n de MFT de Clop: la campa\u00f1a Fortra GoAnywhere MFT”, ReliaQuest dicho<\/a>.<\/p>\n \ud83d\udd10 Dominio de la seguridad de API: comprensi\u00f3n de su verdadera superficie de ataque<\/p>\n Descubra las vulnerabilidades sin explotar en su ecosistema de API y tome medidas proactivas hacia una seguridad inquebrantable. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n \u00danase a la sesi\u00f3n<\/a><\/div>\n Censys, una plataforma de b\u00fasqueda basada en la web para evaluar la superficie de ataque para dispositivos conectados a Internet, dicho<\/a> Casi el 31 % de los m\u00e1s de 1400 hosts expuestos que ejecutan MOVEit se encuentran en la industria de servicios financieros, el 16 % en atenci\u00f3n m\u00e9dica, el 9 % en tecnolog\u00eda de la informaci\u00f3n y el 8 % en sectores gubernamentales y militares. Casi el 80% de los servidores se encuentran en los EE. UU.<\/p>\n Seg\u00fan el an\u00e1lisis de Kaspersky de 97 familias distribuidas a trav\u00e9s del modelo comercial de malware como servicio (MaaS) entre 2015 y 2022, el ransomware lidera con una participaci\u00f3n del 58 %, seguido por los ladrones de informaci\u00f3n (24 %) y botnets, cargadores y puertas traseras ( 18%).<\/p>\n \u201cEl dinero es la ra\u00edz de todos los males, incluido el cibercrimen\u201d, la empresa rusa de ciberseguridad dicho<\/a>agregar los esquemas de MaaS permite que los atacantes menos competentes t\u00e9cnicamente entren en la refriega, bajando as\u00ed el list\u00f3n para llevar a cabo tales ataques.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/Nueva-campana-de-malware-que-aprovecha-Satacom-Downloader-para-robar.png\")
<\/a><\/center><\/div>\n![\"Aplicaci\u00f3n](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1686892579_64_Tercera-falla-descubierta-en-la-aplicacion-de-transferencia-MOVEit-en.jpg\" "\\"Aplicaci\u00f3n")
<\/div>\n![\"Vulnerabilidad](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/1686892580_760_Tercera-falla-descubierta-en-la-aplicacion-de-transferencia-MOVEit-en.jpg\" "\\"Vulnerabilidad")
<\/div>\n