Ciberseguridad en español

El uso de IA generativa como ChatGPT ha disparado la producción de correos maliciosos y ataques de phishing dirigidos. El informe de SlashNext muestra un crecimiento exponencial en campañas de compromiso de correo electrónico empresarial y robo de credenciales. SlashNext publicó su informe Estado del Phishing 2024, donde revela un aumento del 341% en correos maliciosos en los últimos seis meses y un incremento del 856% en el último año. Estos datos coinciden con la adopción de herramientas de IA generativa por parte de actores de amenazas para automatizar y escalar ataques de phishing. Impacto de la IA en el phishing y BEC Desde el lanzamiento de ChatGPT el 30 de noviembre de 2022, el volumen de correos maliciosos ha crecido más de 41 veces. La IA ha facilitado la ejecución de ataques de compromiso de correo electrónico empresarial (BEC), los cuales subieron un 27% en el último semestre. En el mismo periodo, el phishing de credenciales experimentó un crecimiento del 217%, consolid...

Veeam ha corregido una vulnerabilidad de severidad crítica (CVSS 9.8) en su consola web Veeam Backup Enterprise Manager (VBEM). El fallo permitía a atacantes no autenticados tomar control de la interfaz para gestionar instancias de respaldo. Veeam lanzó el martes una actualización para su solución Veeam Backup & Replication que corrige cuatro errores en el componente opcional Veeam Backup Enterprise Manager (VBEM). El fallo principal, identificado como CVE-2024-29849, permite a un atacante no autenticado iniciar sesión en la interfaz web de VBEM como cualquier usuario. Además, la actualización soluciona dos vulnerabilidades de alta gravedad: la CVE-2024-29850 (CVSS 8.8), relacionada con el relé NTLM, y la CVE-2024-29851 (CVSS 7.2), que permite a usuarios con altos privilegios robar el hash NTLM de la cuenta de servicio si no es una cuenta Local System. Contexto de la vulnerabilidad y riesgos Aunque VBEM no se instala por defecto, es una herramienta que permite gestionar de for...

Microsoft, Google y Apple lanzaron parches críticos para corregir múltiples vulnerabilidades, incluyendo fallos de día cero en Windows y Chrome. Estas actualizaciones abordan riesgos de elevación de privilegios y fallas en componentes de navegación y gestión de documentos. Microsoft publicó actualizaciones para corregir más de 60 vulnerabilidades en Windows y software compatible. Entre estas, destacan dos vulnerabilidades de día cero que ya presentan explotación en ataques activos. Simultáneamente, Google corrigió una falla de día cero en Chrome, Apple lanzó la versión macOS Sonoma 14.5 con casi dos docenas de parches y Adobe publicó correcciones para productos como Acrobat, Reader, Illustrator y otros de su suite. Vulnerabilidades de día cero en Windows y navegadores La vulnerabilidad CVE-2024-30051 afecta a una biblioteca principal de Windows y permite la elevación de privilegios. Según Satnam Narang de Tenable, este fallo se utiliza en la etapa posterior al compromiso para que ...

Eclypsium reveló dos vulnerabilidades de inyección en F5 BIG-IP Next Central Manager, CVE-2024-21793 y CVE-2024-26026, que permiten a un atacante sin credenciales tomar el control administrativo del equipo. Encadenadas con una SSRF, sirven para crear cuentas ocultas en los dispositivos gestionados. F5 las corrigió en la versión 20.2.0. La firma Eclypsium publicó un informe sobre dos vulnerabilidades en F5 BIG-IP Next Central Manager, la consola que administra de forma centralizada los dispositivos BIG-IP Next. Ambas son explotables de forma remota y sin autenticación, afectan a las versiones 20.0.1 a 20.1.0 y quedaron resueltas en la 20.2.0. Al momento del informe no había indicios de explotación en ataques activos. Dos inyecciones en la misma API Las dos vulnerabilidades tienen una puntuación CVSS de 7.5 y apuntan a la API del Central Manager: CVE-2024-21793 es una inyección de OData que permite a un atacante no autenticado ejecutar sentencias SQL maliciosas. CVE-2024-26026 es u...

La técnica TunnelVision aprovecha una falla de diseño en el protocolo DHCP para redirigir el tráfico de usuarios que utilizan VPN hacia redes no confiables. El ataque explota la falta de autenticación en la Opción 121, permitiendo que los datos fluyan fuera del túnel cifrado sin alertar al usuario. La técnica TunnelVision permite a actores de amenazas evadir túneles VPN mediante la manipulación de tablas de enrutamiento. Este ataque afecta a usuarios que confían en VPNs para navegar en redes no confiables, ya que la vulnerabilidad reside en el mecanismo de enrutamiento IP subyacente y no en el proveedor o la implementación específica de la VPN. El método se basa en la explotación de la CVE-2024-3661. Mecanismo de la vulnerabilidad y el Efecto de Desenmascarado La vulnerabilidad CVE-2024-3661 es una falla de diseño en DHCP donde las opciones de ruta estática sin clases (Opción 121) no cuentan con mecanismos de autenticación. Debido a esta falta de validación, un atacante puede mani...

El actor de amenazas norcoreano Kimsuky está ejecutando campañas de spearphishing para recolectar inteligencia geopolítica. El grupo utiliza tácticas de suplantación de identidad aprovechando debilidades en las políticas de autenticación DMARC para engañar a académicos, periodistas y expertos. El actor de amenazas norcoreano Kimsuky, también identificado como Emerald Sleet o APT43, ha sido alertado por el FBI, el Departamento de Estado de EE. UU. y la NSA debido a sus recientes campañas de spearphishing. El grupo, vinculado a la Oficina General de Reconocimiento (RGB) del ejército norcoreano, busca obtener información sobre eventos geopolíticos y estrategias de política exterior de sus adversarios. Tácticas de suplantación y explotación de DMARC Kimsuky se hace pasar por periodistas, académicos o expertos en asuntos del este asiático para convencer a las víctimas de abrir enlaces o documentos maliciosos bajo pretextos como entrevistas o charlas. En campañas detectadas entre finale...