CISA: La vulnerabilidad de ejecución remota de código (RCE) de WatchGuard ya se está aprovechando en ataques de ransomware
La Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos ha verificado que grupos dedicados al ransomware están aprovechando una falla grave presente en cortafuegos WatchGuard Firebox, la cual había sido señalada previamente por actividad maliciosa. El fallo técnico consiste en un problema de escritura fuera de los límites que posibilita a los atacantes sin autenticación ejecutar código dañino de forma remota mediante operaciones sencillas.
El problema de seguridad impacta a los dispositivos que operan con determinadas versiones del sistema operativo Fireware. Ante esto, la empresa fabricante emitió correcciones y detalló que los equipos no actualizados resultan vulnerables si se encuentran configurados para utilizar una red privada virtual específica, señalando además que el riesgo persiste incluso si se eliminan dichas configuraciones cuando se mantiene activa una conexión de sucursal hacia una puerta de enlace estática.
La agencia estadounidense incorporó esta vulnerabilidad en su catálogo de fallas explotadas activamente y estableció plazos para que las agencias federales protegieran sus sistemas. Paralelamente, una organización de vigilancia de la seguridad en internet detectó una cantidad considerable de dispositivos expuestos a través de la red sin recibir los parches correspondientes, mientras que la compañía proveedora de los equipos ofrece asistencia a numerosas empresas de menor tamaño mediante su red global de distribuidores.
El artículo original no aporta más detalle sobre las acciones de los atacantes ni sobre las estadísticas de prevención mencionadas al final del texto.