La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. agregado<\/a> un lote de seis defectos a sus Vulnerabilidades Explotadas Conocidas (KEV<\/a>) cat\u00e1logo, citando evidencia de explotaci\u00f3n activa.<\/p>\n Esto comprende tres vulnerabilidades que Apple corrigi\u00f3 esta semana (CVE-2023-32434, CVE-2023-32435 y CVE-2023-32439), dos fallas en VMware (CVE-2023-20867 y CVE-2023-20887), y una deficiencia que afecta a los dispositivos Zyxel (CVE-2023-27992).<\/p>\n Se dice que CVE-2023-32434 y CVE-2023-32435, que permiten la ejecuci\u00f3n de c\u00f3digo, se explotaron como d\u00edas cero para implementar spyware como parte de una campa\u00f1a de espionaje cibern\u00e9tico de un a\u00f1o de duraci\u00f3n que comenz\u00f3 en 2019.<\/p>\n Apodada Operaci\u00f3n Triangulaci\u00f3n, la actividad culmina con la implementaci\u00f3n de TriangleDB que est\u00e1 dise\u00f1ado para recopilar una amplia gama de informaci\u00f3n de dispositivos comprometidos, como crear, modificar, eliminar y robar archivos, enumerar y finalizar procesos, recopilar credenciales de iCloud Keychain y rastrear la ubicaci\u00f3n de un usuario.<\/p>\n La cadena de ataque comienza cuando la v\u00edctima objetivo recibe un iMessage con un archivo adjunto que activa autom\u00e1ticamente la ejecuci\u00f3n de la carga \u00fatil sin necesidad de interacci\u00f3n alguna, lo que lo convierte en un exploit sin clic.<\/p>\n “El mensaje malicioso tiene un formato incorrecto y no activa ninguna alerta o notificaci\u00f3n para [the] usuario”, Kaspersky anotado<\/a> en su informe inicial.<\/p>\n CVE-2023-32434 y CVE-2023-32435 son dos de las muchas vulnerabilidades en iOS de las que se ha abusado en el ataque de espionaje. Uno entre ellos es CVE-2022-46690<\/a>un problema de escritura fuera de los l\u00edmites de alta gravedad en IOMobileFrameBuffer que podr\u00eda convertirse en un arma mediante una aplicaci\u00f3n no autorizada para ejecutar c\u00f3digo arbitrario con privilegios de kernel.<\/p>\n Apple remedi\u00f3 la debilidad con una validaci\u00f3n de entrada mejorada en diciembre de 2022.<\/p>\n Kaspersky marc\u00f3 que TriangleDB conten\u00eda funciones no utilizadas que hacen referencia a macOS, as\u00ed como permisos que buscan acceso al micr\u00f3fono, la c\u00e1mara y la libreta de direcciones del dispositivo que, seg\u00fan dijo, podr\u00edan aprovecharse en una fecha futura.<\/p>\n La investigaci\u00f3n de la empresa rusa de ciberseguridad sobre la Operaci\u00f3n Triangulaci\u00f3n comenz\u00f3 a principios de a\u00f1o cuando detect\u00f3 el compromiso en su propia red empresarial.<\/p>\n A la luz de la explotaci\u00f3n activa, se recomienda a las agencias de la Rama Ejecutiva Civil Federal (FCEB) que apliquen parches proporcionados por los proveedores para proteger sus redes contra amenazas potenciales.<\/p>\n El desarrollo llega como CISA emitido<\/a> una advertencia de alerta de tres errores en el dominio de nombres de Internet de Berkeley (UNIR<\/a>) 9 Paquete de software del sistema de nombres de dominio (DNS) que podr\u00eda allanar el camino para una condici\u00f3n de denegaci\u00f3n de servicio (DoS).<\/p>\n los defectos – CVE-2023-2828<\/a>, CVE-2023-2829<\/a>y CVE-2023-2911<\/a> (Puntuaciones CVSS: 7,5): podr\u00eda explotarse de forma remota, lo que dar\u00eda lugar a la terminaci\u00f3n inesperada del servicio BIND9 o al agotamiento de toda la memoria disponible en el host que se ejecuta con nombre, lo que provocar\u00eda DoS.<\/p>\n Esta es la segunda vez en menos de seis meses que Internet Systems Consortium (ISC) lanza parches para resolver problemas similares en BIND9 que podr\u00edan causar DoS y fallas del sistema.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/06\/Nueva-campana-de-malware-que-aprovecha-Satacom-Downloader-para-robar.png\")
<\/a><\/center><\/div>\n