Los actores de amenazas est\u00e1n explotando activamente una falla de seguridad cr\u00edtica revelada recientemente en el complemento de WordPress de WooCommerce Payments como parte de una campa\u00f1a dirigida masiva.<\/p>\n
La falla, rastreada como CVE-2023-28121 (puntaje CVSS: 9.8), es un caso de omisi\u00f3n de autenticaci\u00f3n que permite a los atacantes no autenticados hacerse pasar por usuarios arbitrarios y realizar algunas acciones como el usuario suplantado, incluido un administrador, lo que podr\u00eda conducir a la toma de control del sitio.<\/p>\n
“Los ataques a gran escala contra la vulnerabilidad, asignada CVE-2023-28121, comenzaron el jueves 14 de julio de 2023 y continuaron durante el fin de semana, alcanzando un m\u00e1ximo de 1,3 millones de ataques contra 157\u00a0000 sitios el s\u00e1bado 16 de julio de 2023”, dijo el investigador de seguridad de Wordfence. agalla de carnero dicho<\/a> en una publicaci\u00f3n del lunes.<\/p>\n Las versiones 4.8.0 a 5.6.1 de WooCommerce Payments son vulnerables. El complemento est\u00e1 instalado en m\u00e1s de 600.000 sitios. WooCommerce lanz\u00f3 parches para el error en marzo de 2023, y WordPress emiti\u00f3 actualizaciones autom\u00e1ticas a los sitios que usaban versiones afectadas del software.<\/p>\n Un denominador com\u00fan observado en los ataques es el uso de la Encabezado de solicitud HTTP<\/a> “X-Wcpay-Platform-Checkout-User: 1” que hace que los sitios susceptibles traten cualquier carga \u00fatil adicional como proveniente de un usuario administrativo.<\/p>\n Wordfence dijo que la laguna antes mencionada se est\u00e1 armando para implementar el complemento WP Console, que puede ser utilizado por un administrador para ejecutar c\u00f3digo malicioso e instalar un cargador de archivos para configurar la persistencia y la puerta trasera del sitio comprometido.<\/p>\n La divulgaci\u00f3n se produce cuando Rapid7 inform\u00f3 que observ\u00f3 una explotaci\u00f3n activa de las fallas de Adobe ColdFusion en m\u00faltiples entornos de clientes a partir del 13 de julio de 2023 para implementar shells web en puntos finales infectados.<\/p>\n “Los actores de amenazas parecen estar explotando CVE-2023-29298 junto con una vulnerabilidad secundaria”, dijo Caitlin Condon, investigadora de seguridad de Rapid7. dicho<\/a>. La falla adicional parece ser CVE-2023-38203 (puntuaci\u00f3n CVSS: 9.8), una falla de deserializaci\u00f3n que se solucion\u00f3 en un actualizaci\u00f3n fuera de banda<\/a> lanzado el 14 de julio.<\/p>\n Prot\u00e9jase contra las amenazas internas: Domine la gesti\u00f3n de la postura de seguridad de SaaS<\/p>\n <\/a><\/p>\n \u00bfPreocupado por las amenazas internas? \u00a1Te tenemos cubierto! \u00danase a este seminario web para explorar estrategias pr\u00e1cticas y los secretos de la seguridad proactiva con SaaS Security Posture Management.<\/p>\n \u00danete hoy<\/a><\/section>\n CVE-2023-29298<\/a> (puntuaci\u00f3n CVSS: 7,5) preocupaciones<\/a> una vulnerabilidad de omisi\u00f3n de control de acceso impactando<\/a> ColdFusion 2023, ColdFusion 2021 Actualizaci\u00f3n 6 y anteriores, y ColdFusion 2018 Actualizaci\u00f3n 16 y anteriores.<\/p>\n “La vulnerabilidad permite que un atacante acceda a los puntos finales de administraci\u00f3n al insertar un car\u00e1cter de barra diagonal adicional inesperado en la URL solicitada”, revel\u00f3 Rapid7 la semana pasada.<\/p>\n Rapid7, sin embargo, advirti\u00f3 que la soluci\u00f3n para CVE-2023-29298 est\u00e1 incompleta y que podr\u00eda modificarse trivialmente para evitar los parches lanzados por Adobe.<\/p>\n Se recomienda a los usuarios que actualicen a la \u00faltima versi\u00f3n de Adobe ColdFusion para protegerse contra posibles amenazas, ya que las correcciones implementadas para resolver CVE-2023-38203 rompen la cadena de explotaci\u00f3n.<\/p>\n <\/p>\n![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/07\/1689714585_590_Los-ciberdelincuentes-aprovechan-la-falla-del-complemento-de-pagos-de.jpg\")
<\/div>\nDefectos de Adobe ColdFusion explotados en la naturaleza<\/h3>\n