La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) ha metido<\/a> un conjunto de ocho fallas para las vulnerabilidades explotadas conocidas (KEV<\/a>) cat\u00e1logo, basado en evidencias de explotaci\u00f3n activa.<\/p>\n Esto incluye seis deficiencias que afectan a los tel\u00e9fonos inteligentes Samsung y dos vulnerabilidades que afectan a los dispositivos D-Link. Todos los defectos se han reparado a partir de 2021.<\/p>\n La adici\u00f3n de las dos vulnerabilidades de D-Link sigue a un informe de la Unidad 42 de Palo Alto Networks el mes pasado sobre los actores de amenazas asociados con una variante de la botnet Mirai. apalancamiento<\/a> fallas en varios dispositivos IoT para propagar el malware en una serie de ataques que comenzaron en marzo de 2023.<\/p>\n Sin embargo, no est\u00e1 claro de inmediato c\u00f3mo se explotan las fallas en los dispositivos Samsung. Pero dada la naturaleza de los objetivos, es probable que un proveedor comercial de spyware los haya utilizado en ataques altamente dirigidos.<\/p>\n Vale la pena se\u00f1alar que Google Project Zero revel\u00f3 un conjunto de fallas en noviembre de 2022 que, seg\u00fan dijo, eran armado<\/a> como parte de una cadena de explotaci\u00f3n dirigida a los tel\u00e9fonos Samsung.<\/p>\n A la luz de la explotaci\u00f3n activa, las agencias de la Rama Ejecutiva Civil Federal (FCEB) deben aplicar las correcciones necesarias antes del 20 de julio de 2023 para proteger sus redes contra posibles amenazas.<\/p>\n <\/p>\n\n