Una vulnerabilidad crítica de ScreenConnect está siendo aprovechada activamente en ataques

La Agen­cia de Ci­ber­se­gu­ri­dad y Se­gu­ri­dad de In­fra­es­truc­tu­ra de Es­ta­dos Uni­dos ad­vir­tió sobre la ex­plo­ta­ción ac­ti­va en ata­ques de una falla crí­ti­ca que afec­ta al soft­wa­re Con­nect­Wi­se Screen­Con­nect. Dicho fallo, ori­gi­na­do por pro­ble­mas de au­to­ri­za­ción fal­tan­te y ges­tión in­co­rrec­ta de pri­vi­le­gios, per­mi­te a ata­can­tes con pri­vi­le­gios bá­si­cos eje­cu­tar o trans­fe­rir ar­chi­vos a tra­vés de se­sio­nes re­mo­tas ac­ti­vas sin re­que­rir la in­ter­ac­ción del usua­rio.

Como res­pues­ta a la si­tua­ción, CISA in­cor­po­ró esta de­bi­li­dad a su lista de vul­ne­ra­bi­li­da­des ex­plo­ta­das ac­ti­va­men­te y es­ta­ble­ció un plazo pe­ren­to­rio para que las agen­cias fe­de­ra­les es­ta­dou­ni­den­ses pro­te­jan sus sis­te­mas. Por su parte, la com­pa­ñía pro­vee­do­ra com­par­tió con an­te­rio­ri­dad me­di­das tem­po­ra­les de mi­ti­ga­ción re­co­men­dan­do la des­ac­ti­va­ción de cier­tos per­mi­sos, ade­más de li­be­rar una ac­tua­li­za­ción para so­lu­cio­nar el pro­ble­ma.

Or­ga­ni­za­cio­nes de mo­ni­to­reo de ame­na­zas en in­ter­net han de­tec­ta­do una can­ti­dad con­si­de­ra­ble de ins­tan­cias de esta pla­ta­for­ma que to­da­vía per­ma­ne­cen sin ac­tua­li­zar y ex­pues­tas en línea, dis­tri­bui­das prin­ci­pal­men­te entre Nor­te­amé­ri­ca y Eu­ro­pa. Este tipo de fa­llos en el sis­te­ma de ac­ce­so re­mo­to sue­len ser apro­ve­cha­dos fre­cuen­te­men­te tanto por gru­pos de pi­ra­te­ría in­for­má­ti­ca pa­tro­ci­na­dos por es­ta­dos como por ac­to­res mo­ti­va­dos por la ob­ten­ción de be­ne­fi­cios eco­nó­mi­cos.