Resumen de la semana: se ha instalado un rootkit de Linux en dispositivos F5 BIG-IP APM y se han aprovechado vulnerabilidades de Cisco FMC

Un re­su­men re­cien­te de ci­ber­se­gu­ri­dad des­ta­ca in­ci­den­tes gra­ves como la ins­ta­la­ción de un root­kit de Linux en dis­po­si­ti­vos F5 BIG-IP APM que ocul­ta una puer­ta tra­se­ra di­rec­ta­men­te en la me­mo­ria, así como la ex­plo­ta­ción ac­ti­va de vul­ne­ra­bi­li­da­des en pro­duc­tos de Cisco por parte de ac­to­res ma­li­cio­sos. Asi­mis­mo, se re­por­ta­ron fil­tra­cio­nes ma­si­vas de datos, in­clu­yen­do una bre­cha en la pla­ta­for­ma Maths­pa­ce que afec­tó a más de un mi­llón de es­tu­dian­tes y pa­dres me­dian­te un fallo en Me­ta­ba­se, y la con­fir­ma­ción por parte de IDS­can de un ac­ce­so no au­to­ri­za­do a re­gis­tros al­ma­ce­na­dos en la nube.

En el ám­bi­to de las ame­na­zas im­pul­sa­das por in­te­li­gen­cia ar­ti­fi­cial, los gru­pos de­lic­ti­vos están uti­li­zan­do agen­tes de IA para au­to­ma­ti­zar ta­reas de ata­que como la ex­plo­ra­ción de vul­ne­ra­bi­li­da­des y la re­co­lec­ción de cre­den­cia­les, des­ta­can­do un caso donde se usa­ron para ex­plo­tar fa­llos en el soft­wa­re Pa­per­Cut y com­pro­me­ter a múl­ti­ples or­ga­ni­za­cio­nes. Pa­ra­le­la­men­te, se han in­cre­men­ta­do las cam­pa­ñas de in­ge­nie­ría so­cial, me­dian­te lla­ma­das de vishing a em­plea­dos ha­cién­do­se pasar por so­por­te téc­ni­co para se­cues­trar cuen­tas de Mi­cro­soft 365, ade­más de es­ta­fas con fal­sas des­car­gas de vi­deo­jue­gos es­pe­ra­dos que dis­tri­bu­yen soft­wa­re ma­li­cio­so.

El in­for­me se­ma­nal tam­bién abar­ca la pu­bli­ca­ción de bo­le­ti­nes de se­gu­ri­dad ex­tra­or­di­na­rios y par­ches de emer­gen­cia, como el par­che de Mi­cro­soft que in­clu­yó vul­ne­ra­bi­li­da­des ex­plo­ta­das como cero-days, y las ac­tua­li­za­cio­nes crí­ti­cas lan­za­das por Goo­gle para Chro­me y por N-able para su so­lu­ción N-cen­tral. Por otro lado, la in­ves­ti­ga­ción sobre nue­vas tác­ti­cas de los ata­can­tes re­ve­ló ca­de­nas de vul­ne­ra­bi­li­da­des en equi­pos Mi­kro­Tik para se­cues­trar­los sin au­ten­ti­ca­ción y la exis­ten­cia de cam­pa­ñas de su­plan­ta­ción de iden­ti­dad su­ma­men­te so­fis­ti­ca­das que ge­ne­ran pá­gi­nas de phishing di­rec­ta­men­te den­tro del na­ve­ga­dor de la víc­ti­ma uti­li­zan­do in­fra­es­truc­tu­ra le­gí­ti­ma.