Ciberseguridad en español

Bitdefender reportó en noviembre de 2023 cuatro vulnerabilidades en LG webOS, de CVE-2023-6317 a CVE-2023-6320, que encadenadas dan acceso root a televisores inteligentes LG. LG las corrigió en las actualizaciones del 22 de marzo de 2024, y Shodan mostraba más de 91.000 equipos con el servicio vulnerable expuesto a internet. Los televisores inteligentes de LG con webOS tenían cuatro vulnerabilidades que, combinadas, permitían saltarse la autorización y tomar control total del equipo como root. Las descubrió la empresa rumana Bitdefender, que las reportó a LG en noviembre de 2023. El fabricante las corrigió en las actualizaciones publicadas el 22 de marzo de 2024. Se identifican como CVE-2023-6317, CVE-2023-6318, CVE-2023-6319 y CVE-2023-6320. Versiones y modelos probados Bitdefender confirmó el problema en cuatro combinaciones de versión y modelo: webOS 4.9.7 - 5.30.40 en LG43UM7000PLA webOS 5.5.0 - 04.50.51 en OLED55CXPUA webOS 6.3.3-442 (kisscurl-kinglake) - 03.36.50 en OLED4...

La Junta de Revisión de Seguridad Cibernética de EE. UU. (CSRB) concluyó que Microsoft no tiene evidencia definitiva de cómo Storm-0558 obtuvo la clave de firma MSA usada en el ataque a Exchange Online de 2023. El informe también expuso que la clave era de 2016 y debió revocarse en marzo de 2021. La CSRB, dependiente del Departamento de Seguridad Nacional de EE. UU., publicó un informe muy duro sobre el manejo que hizo Microsoft del ataque a Exchange Online de 2023. Desde mediados de mayo de ese año, el grupo de ciberespionaje Storm-0558, vinculado a China y activo por más de dos décadas, comprometió los correos de más de 500 personas en 22 organizaciones. Casi 10 meses después de iniciada la investigación, la junta dijo que no hay evidencia definitiva de cómo los atacantes consiguieron la clave de firma, a pesar de lo que Microsoft había afirmado antes: que se robó del portátil de un ingeniero comprometido previamente a través de una empresa adquirida. Una clave que nunca se retir...