CISA Flags Two Actively Exploited Critical Flaws in Collabora Online and Arista VeloCloud

La Agen­cia de Ci­ber­se­gu­ri­dad y Se­gu­ri­dad de In­fra­es­truc­tu­ra de Es­ta­dos Uni­dos in­cor­po­ró re­cien­te­men­te dos fa­llos de se­gu­ri­dad gra­ves a su lista de vul­ne­ra­bi­li­da­des ex­plo­ta­das co­no­ci­das, tras de­tec­tar­se su uso ac­ti­vo en ata­ques reales. Uno de los pro­ble­mas afec­ta al ser­vi­dor Co­lla­bo­ra On­li­ne in­te­gra­do en la pla­ta­for­ma Next­cloud, mien­tras que el otro im­pac­ta a las ver­sio­nes lo­ca­les del or­ques­ta­dor Aris­ta Ve­lo­Cloud.

En el caso del fallo de Co­lla­bo­ra On­li­ne, los ata­can­tes han lo­gra­do ins­ta­lar puer­tas tra­se­ras con con­chas web en los ser­vi­do­res Next­cloud afec­ta­dos para rea­li­zar ta­reas de re­co­no­ci­mien­to y bus­car car­te­ras de crip­to­mo­ne­das, cre­den­cia­les y ar­chi­vos de ges­to­res de con­tra­se­ñas. Por su parte, la vul­ne­ra­bi­li­dad en Aris­ta Ve­lo­Cloud Or­ches­tra­tor re­quie­re que el ata­can­te posea ac­ce­so a la red de la in­ter­faz web y dis­pon­ga de una se­sión au­ten­ti­ca­da con un rol mí­ni­mo de lec­tu­ra para la em­pre­sa.

Aun­que Aris­ta re­co­no­ció que esta úl­ti­ma falla está sien­do uti­li­za­da de ma­ne­ra ac­ti­va, la com­pa­ñía no ha atri­bui­do los ata­ques a nin­gún grupo es­pe­cí­fi­co, ni ha de­ta­lla­do los mo­vi­mien­tos pos­te­rio­res de los ata­can­tes ni la can­ti­dad de en­ti­da­des per­ju­di­ca­das, aun­que sí co­mu­ni­có un par de di­rec­cio­nes IP vin­cu­la­das con la ac­ti­vi­dad. Como me­di­da de pro­tec­ción ante esta si­tua­ción, se acon­se­jó a las agen­cias gu­ber­na­men­ta­les apli­car las ac­tua­li­za­cio­nes co­rres­pon­dien­tes antes de que fi­na­li­ce oc­tu­bre.