Zero-Day – Todo en un click https://www.todoenunclick.com Magazine Digital de Noticias Thu, 11 Jan 2024 22:13:25 +0000 es hourly 1 74029197 Actualiza Chrome para solucionar un importante problema de seguridad https://www.todoenunclick.com/actualiza-chrome-para-solucionar-un-importante-problema-de-seguridad/ Thu, 18 Aug 2022 17:55:48 +0000 https://www.todoenunclick.com/?p=3067

Google anunció el miércoles una actualización de canal estable para su navegador Chrome, que incluye una solución para una vulnerabilidad encontrada en la naturaleza. CVE-2022-2856 es una solución para la "validación inadecuada de entradas no confiables en la intención", según lo recomendado por Google. La intención suele ser una forma de pasar datos de Chrome a otra aplicación, como el botón de compartir en la barra de direcciones de Chrome. Como señaló el blog Dark Reading, la validación de entrada es una debilidad común en el código. El exploit fue informado por Ashley Shen y Christian Resell del Grupo de Análisis de Amenazas de Google, y esa es toda la información que tenemos por ahora. Los detalles del exploit se encuentran escondidos detrás de una pared en el grupo de errores de Chromium y están restringidos a aquellos que trabajan activamente en componentes relacionados y están registrados en Chromium. Después de que un cierto porcentaje de usuarios haya aplicado las actualizaciones relevantes, esos detalles pueden revelarse. Google dice que la actualización (104.0.5112.101 para Mac y Linux y 104.0.5112.102/101 para Windows) "se implementará en los próximos días/semanas", pero puede (y debe) actualizar manualmente Chrome ahora (verifique "Acerca de" sección de su configuración). Hay otras 10 correcciones de seguridad incluidas en la actualización. Dark Reading señala que esta es la quinta vulnerabilidad de día cero de Chrome revelada en 2022. Fuente: Ars Technica

Origen

]]> 97245 Kaspersky: aumentan los ataques que utilizan nuevas vulnerabilidades Zero-Day en Microsoft Exchange Server https://www.todoenunclick.com/kaspersky-aumentan-los-ataques-que-utilizan-nuevas-vulnerabilidades-zero-day-en-microsoft-exchange-server/ Tue, 09 Mar 2021 20:48:36 +0000 https://www.todoenunclick.com/?p=191

Hace unos días, varias empresas publicaron informes sobre la explotación de vulnerabilidades de día cero dentro de Microsoft Exchange Server, que pueden llevar a los atacantes a obtener acceso a cualquier cuenta de correo electrónico registrada o a la ejecución de código arbitrario dentro del contexto de Exchange Server. Si bien Microsoft ya lanzó el parche, los investigadores de Kaspersky están presenciando un crecimiento activo de ataques que intentan explotar estas vulnerabilidades, siendo las organizaciones en Europa y los EE. UU. las más afectadas.

Desde principios de este mes, Kaspersky ha detectado ataques relacionados en más de 1.200 usuarios con este número en continuo crecimiento. El mayor número (26,93%) de usuarios a los que se dirigió se encontraba en Alemania. Italia (9,0%), Austria (5,72%), Suiza (4,81%) y EE. UU. (4,73%) se encuentran entre el grupo de países más afectados. De los países latinoamericanos, Perú y Venezuela son los más afectados. Los expertos de Kaspersky prevén un número creciente de intentos de explotación con el objetivo de obtener acceso a los recursos dentro de los perímetros corporativos y acompañados de un alto riesgo de infección por ransomware y robo de datos. Por ello, Kaspersky recomienda a las empresas que actualicen Exchange Server lo antes posible.

Kaspersky Threat Intelligence muestra que estas vulnerabilidades ya están siendo utilizadas por ciberdelincuentes en todo el mundo.

Mapa Descripción generada automáticamente

“Desde el principio, anticipamos que los intentos de explotar estas vulnerabilidades aumentarian rápidamente, y esto es exactamente lo que estamos presenciando ahora. Hasta el momento hemos detectado tales ataques en más de cien países, esencialmente en todas partes del mundo. Debido a la naturaleza de estas vulnerabilidades, numerosas organizaciones están en riesgo. Aunque los ataques iniciales pueden haber sido dirigidos, no hay razón para que los actores no prueben suerte atacando esencialmente a cualquier organización que ejecute un servidor vulnerable. Estos ataques están asociados con un alto riesgo de robo de datos o incluso ataques de ransomware y, por lo tanto, las organizaciones deben tomar medidas de protección lo antes posible”, comenta Anton Ivanov, vicepresidente de investigación de amenazas en Kaspersky.

Los productos de Kaspersky detectan y protegen contra los intentos de explotación de las vulnerabilidades recientemente descubiertas en Microsoft Exchange Server mediante componentes de detección de comportamientos y prevención de explotaciones.

Kaspersky detecta los exploits relevantes, así como las cargas útiles que se utilizan después de la explotación con diversos nombres de detección, tales como:

  • Exploit.Win32.CVE-2021-26857.gen
  • HEUR:Exploit.Win32.CVE-2021-26857.a
  • HEUR:Trojan.ASP.Webshell.gen
  • HEUR:Backdoor.ASP.WebShell.gen
  • UDS:DangerousObject.Multi.Generic
  • PDM:Exploit.Win32.Generic

Para evitar ser víctima de este tipo de ataques, Kaspersky recomienda a las organizaciones:

  • Microsoft ya ha publicado una actualización para corregir todas estas vulnerabilidades, por lo que recomendamos actualizar Exchange Server lo antes posible.
  • Centre su estrategia de defensa en la detección de movimientos laterales y la exfiltración de datos a Internet. Preste especial atención al tráfico saliente para detectar conexiones de ciberdelincuentes. Haga copias de seguridad de los datos con regularidad. Asegúrese de poder acceder rápidamente a ellos en caso de emergencia.
  • Utilice soluciones como Kaspersky Endpoint Detection and Response y el servicio Kaspersky Managed Detection and Response que ayudan a identificar y detener el ataque en las primeras etapas, antes de que los atacantes logren sus objetivos.
  • Utilice una solución de seguridad para endopoints confiable, como Kaspersky Endpoint Security for Business, que cuenta con prevención de exploits, detección de comportamientos y un motor de corrección capaz de revertir las acciones maliciosas. KESB también cuenta con mecanismos de autodefensa que pueden evitar su eliminación por parte de los ciberdelincuentes.

Más información en el blog de Kaspersky https://securelist.com/zero-day-vulnerabilities-in-microsoft-exchange-server/101096/

Origen

]]> 92039