La empresa de ciberseguridad Trend Micro ha liberado<\/a> parches y revisiones para abordar una falla de seguridad cr\u00edtica en las soluciones Apex One y Worry-Free Business Security para Windows que ha sido explotada activamente en ataques del mundo real.<\/p>\n Seguimiento como CVE-2023-41179<\/strong><\/a> (Puntuaci\u00f3n CVSS: 9,1), se relaciona con un m\u00f3dulo de desinstalaci\u00f3n de antivirus de terceros que se incluye junto con el software. La lista completa de productos afectados es la siguiente:<\/p>\n Trend Micro dijo que una explotaci\u00f3n exitosa de la falla podr\u00eda permitir a un atacante manipular el componente para ejecutar comandos arbitrarios en una instalaci\u00f3n afectada. Sin embargo, requiere que el adversario ya tenga acceso a la consola administrativa en el sistema de destino.<\/p>\n La compa\u00f1\u00eda tambi\u00e9n advirti\u00f3 que ha “observado al menos un intento activo de explotaci\u00f3n potencial de esta vulnerabilidad en la naturaleza”, por lo que es esencial que los usuarios act\u00faen r\u00e1pidamente para aplicar los parches.<\/p>\n Como soluci\u00f3n alternativa, se recomienda que los clientes limiten el acceso a la consola de administraci\u00f3n del producto a redes confiables.<\/p>\n El desarrollo se produce cuando la Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) agregado<\/a> nueve defectos<\/a> a sus vulnerabilidades explotadas conocidas (KEV<\/a>) cat\u00e1logo, citando evidencia de explotaci\u00f3n activa en la naturaleza –<\/p>\n Vale la pena se\u00f1alar que un quinto defecto que afecta Owl Labs Reuni\u00f3n B\u00faho<\/a> (CVE-2022-31460, puntuaci\u00f3n CVSS: 7,4), un caso de credenciales codificadas, se agreg\u00f3 previamente al cat\u00e1logo KEV el 8 de junio de 2022, apenas unos d\u00edas despu\u00e9s de que Modzero revelara detalles de las fallas.<\/p>\n Seguridad Level-Up SaaS: una gu\u00eda completa para ITDR y SSPM<\/p>\n <\/a><\/p>\n Mant\u00e9ngase a la vanguardia con conocimientos pr\u00e1cticos sobre c\u00f3mo ITDR identifica y mitiga las amenazas. Conozca el papel indispensable de SSPM para garantizar que su identidad siga siendo inviolable.<\/p>\n Potencia tus habilidades<\/a><\/section>\n “Explotando las vulnerabilidades[…]un atacante puede encontrar dispositivos registrados, sus datos y propietarios en todo el mundo”, afirma la consultora de seguridad suiza dicho<\/a> En el momento.<\/p>\n “Los atacantes tambi\u00e9n pueden acceder a capturas de pantalla confidenciales de pizarras blancas o utilizar el Owl para acceder a la red del propietario. La protecci\u00f3n PIN, que protege al Owl contra el uso no autorizado, puede ser eludida por un atacante mediante (al menos) cuatro m\u00e9todos diferentes”.<\/p>\n Lo que es a\u00fan m\u00e1s preocupante es que usuarios arbitrarios pueden convertir los dispositivos en puertas de enlace de redes inal\u00e1mbricas fraudulentas a una red corporativa local de forma remota a trav\u00e9s de Bluetooth y pueden abusar de ellos para que act\u00faen como una puerta trasera a las redes locales de los propietarios. Actualmente no se sabe c\u00f3mo se explotan estas vulnerabilidades en la naturaleza.<\/p>\n La debilidad de seguridad que afecta a MinIO ha sido objeto de abuso en los \u00faltimos meses, y Security Joes revel\u00f3 este mes que un actor de amenazas an\u00f3nimo lo est\u00e1 explotando junto con CVE-2023-28432 (puntuaci\u00f3n CVSS: 7,5) para lograr la ejecuci\u00f3n de c\u00f3digo no autorizado en servidores susceptibles y soltar cargas \u00fatiles de seguimiento.<\/p>\n <\/p>\n\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/El-malware-para-Android-Infame-Chisel-respaldado-por-el-Estado.png\")
<\/a><\/center><\/section>\nCISA agrega nueve fallas al cat\u00e1logo KEV<\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/09\/Trend-Micro-lanza-una-solucion-urgente-para-una-vulnerabilidad-de.png\")
<\/div>\n\n