La CISA añade siete vulnerabilidades explotadas, mientras los atacantes despliegan «reverse shells» y mineros de criptomonedas

La Agen­cia de Ci­ber­se­gu­ri­dad y Se­gu­ri­dad de In­fra­es­truc­tu­ra de Es­ta­dos Uni­dos in­cor­po­ró siete fa­llas de se­gu­ri­dad a su lista de vul­ne­ra­bi­li­da­des ex­plo­ta­das co­no­ci­das, de­bi­do a que pi­ra­tas in­for­má­ti­cos las están uti­li­zan­do ac­ti­va­men­te en ata­ques. Entre los fa­llos se en­cuen­tran pro­ble­mas de fal­si­fi­ca­ción de so­li­ci­tu­des en el lado del ser­vi­dor, in­yec­cio­nes de co­man­dos, fa­llas de au­ten­ti­ca­ción y pro­ble­mas de con­tra­ban­do de so­li­ci­tu­des HTTP que afec­tan a dis­tin­tos pro­duc­tos tec­no­ló­gi­cos.

Di­ver­sas fir­mas de se­gu­ri­dad in­for­ma­ron sobre el uso ac­ti­vo de estas de­bi­li­da­des por parte de ac­to­res ma­li­cio­sos. Por ejem­plo, se han de­tec­ta­do ata­ques para des­ple­gar ter­mi­na­les in­ver­sas, ge­ne­rar to­kens ad­mi­nis­tra­ti­vos fal­sos para enu­me­rar usua­rios y cre­den­cia­les, y em­plear ca­de­nas de vul­ne­ra­bi­li­da­des para sor­tear la au­ten­ti­ca­ción y lo­grar la eje­cu­ción de có­di­go de ma­ne­ra re­mo­ta. Asi­mis­mo, se han ob­ser­va­do in­ci­den­tes donde se es­ta­ble­cen co­ne­xio­nes re­mo­tas y se ins­ta­lan pro­gra­mas ma­li­cio­sos para la mi­ne­ría de crip­to­mo­ne­das y la re­co­lec­ción de datos.

Los re­por­tes se­ña­lan que la in­fra­es­truc­tu­ra re­la­cio­na­da con la in­te­li­gen­cia ar­ti­fi­cial se ha con­ver­ti­do en un blan­co atrac­ti­vo para los ata­can­tes, quie­nes bus­can robar cla­ves de API, in­fil­trar­se en sis­te­mas in­ter­nos, man­te­ner ac­ce­sos per­sis­ten­tes y ob­te­ner be­ne­fi­cios eco­nó­mi­cos me­dian­te la mi­ne­ría ilí­ci­ta. Ante este pa­no­ra­ma, se ha ins­ta­do a las agen­cias gu­ber­na­men­ta­les a apli­car los par­ches de ac­tua­li­za­ción co­rres­pon­dien­tes den­tro de los pla­zos es­ta­ble­ci­dos según el nivel de ries­go.