Se ha descubierto un conjunto de fallas de corrupci\u00f3n de memoria en el maldiciones<\/a> (corto para nuevas maldiciones<\/a>) biblioteca de programaci\u00f3n que podr\u00eda ser explotada por actores de amenazas para ejecutar c\u00f3digo malicioso en sistemas Linux y macOS vulnerables.<\/p>\n “Al utilizar el envenenamiento de variables de entorno, los atacantes podr\u00edan encadenar estas vulnerabilidades para elevar privilegios y ejecutar c\u00f3digo en el contexto del programa objetivo o realizar otras acciones maliciosas”, dijeron los investigadores de Microsoft Threat Intelligence, Jonathan Bar Or, Emanuele Cozzi y Michael Pearse. dicho<\/a> en un informe t\u00e9cnico publicado hoy.<\/p>\n Las vulnerabilidades, rastreadas colectivamente como CVE-2023-29491<\/strong><\/a> (puntuaci\u00f3n CVSS de 7,8), han sido dirigido<\/a> a partir de abril de 2023. Microsoft dijo que tambi\u00e9n trabaj\u00f3 con Apple para abordar los problemas espec\u00edficos de macOS relacionados con estas fallas.<\/p>\n Las variables de entorno son valores definidos por el usuario que pueden ser utilizados por m\u00faltiples programas en un sistema y pueden afectar la forma en que se comportan en el sistema. La manipulaci\u00f3n de las variables puede hacer que las aplicaciones realicen operaciones no autorizadas.<\/p>\n La auditor\u00eda y fuzzing del c\u00f3digo de Microsoft encontr\u00f3 que la biblioteca ncurses busca varias variables de entorno, incluido TERMINFO, que podr\u00edan envenenarse y combinarse con las fallas identificadas para lograr una escalada de privilegios. Informaci\u00f3n de t\u00e9rminos<\/a> es un base de datos<\/a> que permite a los programas utilizar terminales de visualizaci\u00f3n de forma independiente del dispositivo.<\/p>\n La identidad es el nuevo punto final: dominar la seguridad SaaS en la era moderna<\/p>\n <\/a><\/p>\n Sum\u00e9rgete en el futuro de la seguridad SaaS con Maor Bin, director ejecutivo de Adaptive Shield. Descubra por qu\u00e9 la identidad es el nuevo punto final. Asegura tu lugar ahora.<\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-malware-para-Android-Infame-Chisel-respaldado-por-el-Estado.png\")
<\/a><\/center><\/section>\n