Mastodon, una popular red social descentralizada, ha lanzado una actualizaci\u00f3n de seguridad para corregir vulnerabilidades cr\u00edticas que podr\u00edan exponer a millones de usuarios a posibles ataques.<\/p>\n
Mastodon es conocido por su modelo federado, que consta de miles de servidores separados llamados “instancias”, y tiene m\u00e1s de 14 millones de usuarios en m\u00e1s de 20 000 instancias.<\/p>\n
La vulnerabilidad m\u00e1s cr\u00edtica, CVE-2023-36460<\/a>permite a los piratas inform\u00e1ticos explotar una falla en la funci\u00f3n de archivos adjuntos de medios, creando y sobrescribiendo archivos en cualquier ubicaci\u00f3n a la que el software pueda acceder en una instancia.<\/p>\n Esta vulnerabilidad de software podr\u00eda usarse para DoS y ataques de ejecuci\u00f3n de c\u00f3digo remoto arbitrario, lo que representa una amenaza significativa para los usuarios y el ecosistema de Internet en general.<\/p>\n Si un atacante obtiene el control de varias instancias, podr\u00eda causar da\u00f1o al indicar a los usuarios que descarguen aplicaciones maliciosas o incluso derribar toda la infraestructura de Mastodon. Afortunadamente, no hay evidencia de que esta vulnerabilidad haya sido explotada hasta el momento.<\/p>\n La falla cr\u00edtica se descubri\u00f3 como parte de una iniciativa integral de prueba de penetraci\u00f3n financiada por la Fundaci\u00f3n Mozilla y realizada por Cure53.<\/p>\n El reciente lanzamiento del parche abord\u00f3 cinco vulnerabilidades<\/a>, incluido otro problema cr\u00edtico rastreado como CVE-2023-36459. Esta vulnerabilidad podr\u00eda permitir a los atacantes inyectar HTML arbitrario en las tarjetas de vista previa de oEmbed, sin pasar por el proceso de saneamiento de HTML de Mastodon.<\/p>\n En consecuencia, esto introdujo un vector para las cargas \u00fatiles de Cross-Site Scripting (XSS) que pod\u00edan ejecutar c\u00f3digo malicioso cuando los usuarios hac\u00edan clic en tarjetas de vista previa asociadas con enlaces maliciosos.<\/p>\n \ud83d\udd10 Gesti\u00f3n de acceso privilegiado: aprenda a superar desaf\u00edos clave<\/p>\n <\/a><\/p>\n Descubra diferentes enfoques para conquistar los desaf\u00edos de la administraci\u00f3n de cuentas privilegiadas (PAM) y suba de nivel su estrategia de seguridad de acceso privilegiado.<\/p>\n