InfraTrust report warns of exploited flaws in critical network infrastructure
Un informe mensual reciente señala que diversos atacantes están aprovechando vulnerabilidades en la infraestructura de redes crítica. Entre las fallas detectadas se encuentran defectos en PHP, conocidos como PHP2Shell, que ponen en riesgo las interfaces de administración de dispositivos como cortafuegos, pasarelas de red virtual y controladores de entrega de aplicaciones. Debido a que el lenguaje está integrado en el firmware de estos aparatos, los usuarios dependen de que cada fabricante lance actualizaciones en lugar de poder aplicar los parches por cuenta propia, por lo que se aconseja mantener dichas interfaces aisladas de internet mientras tanto.
El documento detalla múltiples advertencias de seguridad y vulnerabilidades que están siendo explotadas activamente y añadidas a catálogos de explotación conocida. Entre los sistemas afectados se mencionan productos de Citrix NetScaler, Ivanti Connect Secure, Check Point, Cisco, Arista, Fortinet, F5 y Palo Alto Networks, abarcando problemas que van desde la ejecución remota de códigos sin autenticación hasta la omisión de controles de acceso. Además, se advierte sobre la presencia de otros componentes problemáticos integrados por los proveedores, como una falla de escalación de privilegios en el núcleo de Linux y vulnerabilidades más antiguas en software empaquetado.
El informe sugiere priorizar la aplicación de parches en pasarelas de acceso remoto y dispositivos expuestos a internet, tales como los sistemas de NetScaler, Ivanti y Fortinet, para posteriormente atender el resto de las plataformas afectadas. Finalmente, se menciona que las puntuaciones globales de prevención pueden ocultar la realidad de lo que ocurre tras un acceso inicial, indicando que las defensas disminuyen drásticamente cuando los atacantes ya emplean credenciales válidas.