Check Point advierte de que hay piratas informáticos que aprovechan una vulnerabilidad de ejecución remota de código (RCE) en Security Gateway VPN

La com­pa­ñía de ci­ber­se­gu­ri­dad Check Point ha con­fir­ma­do que se están ex­plo­tan­do ac­ti­va­men­te dos vul­ne­ra­bi­li­da­des en sus pro­duc­tos. La pri­me­ra, iden­ti­fi­ca­da como una falla de eje­cu­ción re­mo­ta de có­di­go pre­via a la au­ten­ti­ca­ción en el ma­ne­jo de cer­ti­fi­ca­dos VPN de Se­cu­rity Ga­te­way. La se­gun­da co­rres­pon­de a un pro­ble­ma de salto de ruta pre­vio a la au­ten­ti­ca­ción que afec­ta al ser­vi­cio web de ad­mi­nis­tra­ción, el cual fue apro­ve­cha­do como día cero.

Or­ga­nis­mos ofi­cia­les y agen­cias gu­ber­na­men­ta­les han res­pon­di­do a estas ame­na­zas. Por un lado, las au­to­ri­da­des de ci­ber­se­gu­ri­dad de los Paí­ses Bajos emi­tie­ron una aler­ta re­co­men­dan­do apli­car ac­tua­li­za­cio­nes de­bi­do a que se pre­veía una ex­plo­ta­ción in­mi­nen­te. Por otro lado, la CISA in­cor­po­ró ambas fa­llas en su ca­tá­lo­go de vul­ne­ra­bi­li­da­des ex­plo­ta­das co­no­ci­das y es­ta­ble­ció un plazo lí­mi­te para que las agen­cias fe­de­ra­les apli­quen las co­rrec­cio­nes o mi­ti­ga­cio­nes ne­ce­sa­rias.

Para hacer fren­te a estos ries­gos, Check Point acon­se­ja a los ad­mi­nis­tra­do­res ins­ta­lar par­ches es­pe­cí­fi­cos, como Li­ve­Patch Take 26 en ver­sio­nes com­pa­ti­bles o las ac­tua­li­za­cio­nes acu­mu­la­ti­vas co­rres­pon­dien­tes. Asi­mis­mo, se de­ta­llan con­fi­gu­ra­cio­nes al­ter­na­ti­vas en caso de que no sea po­si­ble ac­tua­li­zar de in­me­dia­to, tales como mo­di­fi­car re­glas de VPN y res­trin­gir di­rec­cio­nes IP o ser­vi­cios es­pe­cí­fi­cos, aun­que estas me­di­das de mi­ti­ga­ción no apli­can para los cor­ta­fue­gos Spark ad­mi­nis­tra­dos lo­cal­men­te.