Cisco advierte a sus clientes de una vulnerabilidad de día cero que se está explotando activamente en las pasarelas de correo electrónico

Au­to­ri­da­des y ex­per­tos en se­gu­ri­dad han re­por­ta­do que ata­can­tes con orí­ge­nes y mo­ti­va­cio­nes aún no iden­ti­fi­ca­dos están apro­ve­chan­do una vul­ne­ra­bi­li­dad de día cero crí­ti­ca en el Cisco Se­cu­re Email Ga­te­way. Dicha falla per­mi­te que ac­to­res ma­li­cio­sos re­mo­tos y sin au­ten­ti­ca­ción eje­cu­ten co­man­dos con pri­vi­le­gios de root, lo que otor­ga el con­trol ab­so­lu­to del dis­po­si­ti­vo afec­ta­do.

La com­pa­ñía des­cu­brió los ata­ques ac­ti­vos con­tra el soft­wa­re Asyn­cOS y, tras lan­zar la res­pec­ti­va ad­ver­ten­cia y par­che, in­di­có que va­rios clien­tes pu­die­ron haber sido com­pro­me­ti­dos antes de que se re­ve­la­ra el pro­ble­ma. Asi­mis­mo, se no­ti­fi­có de forma di­rec­ta a los pro­pie­ta­rios de dis­po­si­ti­vos en la nube que pre­sen­ta­ron in­di­cios de po­si­ble in­tru­sión para lle­var a cabo la­bo­res de re­cu­pe­ra­ción y mi­ti­ga­ción.

La Agen­cia de Ci­ber­se­gu­ri­dad e In­fra­es­truc­tu­ra de Se­gu­ri­dad in­cor­po­ró rá­pi­da­men­te este fallo a su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das, mien­tras que los in­ves­ti­ga­do­res en­fa­ti­zan la gra­ve­dad de la si­tua­ción de­bi­do a la com­bi­na­ción de la falta de au­ten­ti­ca­ción, la eje­cu­ción de co­man­dos con pri­vi­le­gios má­xi­mos y la con­fir­ma­ción de ata­ques reales.

Los es­pe­cia­lis­tas re­co­mien­dan a los usua­rios ac­tua­li­zar los sis­te­mas y bus­car ras­tros de com­pro­mi­so a la bre­ve­dad, ad­vir­tien­do que los ata­can­tes po­drían ocul­tar sus hue­llas y que el im­pac­to suele ser más pe­li­gro­so en im­ple­men­ta­cio­nes lo­ca­les de­bi­do a la po­si­bi­li­dad de rea­li­zar mo­vi­mien­tos la­te­ra­les en la red in­ter­na.