Alguien está aprovechando una vulnerabilidad crítica de tipo «0-day» que permite la ejecución remota de código (RCE) en F5 BIG-IP APM

El texto pro­por­cio­na­do con­sis­te en una lista de ti­tu­la­res y bre­ves frag­men­tos sobre di­ver­sos temas tec­no­ló­gi­cos, que in­clu­yen in­te­li­gen­cia ar­ti­fi­cial, se­gu­ri­dad in­for­má­ti­ca y soft­wa­re de có­di­go abier­to. En la sec­ción de in­fo­sec se men­cio­nan in­ci­den­tes como ata­can­tes rusos ha­cién­do­se pasar por so­por­te de Sig­nal para cam­pa­ñas de phishing, y el des­mon­ta­je de si­tios de pro­pa­gan­da iraní.

Asi­mis­mo, se in­di­ca que al­gu­nos par­ches de Mi­cro­soft no lo­gra­ron co­rre­gir ade­cua­da­men­te Sha­re­Point local, el cual ac­tual­men­te sufre ata­ques de día cero. Tam­bién se hace men­ción a otros temas bre­ves den­tro de la misma ca­te­go­ría, como la ad­qui­si­ción de una par­ti­ci­pa­ción ma­yo­ri­ta­ria en la em­pre­sa de ci­ber­se­gu­ri­dad Acro­nis por parte de EQT, y re­fle­xio­nes sobre la evo­lu­ción del ran­som­wa­re a lo largo de los años.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre el ata­que de día cero en F5 BIG-IP APM men­cio­na­do en el tí­tu­lo, ya que el con­te­ni­do prin­ci­pal se li­mi­ta a lis­ta­dos bre­ves de no­ti­cias di­ver­sas.