Informes
Detalle técnico:
Debido a una vulnerabilidad crítica descubierta recientemente, citrix insta a los clientes a
instalar actualizaciones de seguridad para una vulnerabilidad crítica de omisión de autenticación
en Citrix ADC y Citrix Gateway.
Bajo configuraciones específicas, las tres vulnerabilidades pueden permitir a los atacantes
obtener acceso no autorizado al dispositivo, realizar la toma de control del escritorio remoto o eludir
la protección de fuerza bruta de inicio de sesión.
"Tengan en cuenta que solo los dispositivos que funcionan como una puerta de enlace
(dispositivos que utilizan la funcionalidad SSL VPN o implementados como un proxy ICA con la
autenticación habilitada) se ven afectados por el primer problema, que se clasifica como una
vulnerabilidad de gravedad crítica".
Las tres vulnerabilidades que afectan tanto a Citrix Gateway como a Citrix ADC son las
siguientes:
CVE-2022-27510: Autenticación de gravedad crítica que omite mediante una ruta o canal
alternativo, explotable solo si el dispositivo está configurado como VPN (puerta de enlace).
CVE-2022-27513: Verificación insuficiente de la autenticidad de los datos, lo que permite la
toma de control de escritorio remoto a través de phishing. El error solo se puede explotar si el
dispositivo está configurado como VPN (puerta de enlace) y la funcionalidad de proxy RDP está
configurada.
CVE-2022-27516: Error en el mecanismo de protección de fuerza bruta de inicio de sesión
que permite su derivación. Esta vulnerabilidad solo se puede aprovechar si el dispositivo está
configurado como VPN (puerta de enlace) o servidor virtual AAA con la configuración "Max Login
Attempts".
Las versiones afectadas sobre esta vulnerabilidad son:
➢ Citrix ADC y Citrix Gateway 13.1 antes de 13.1-33.47
➢ Citrix ADC y Citrix Gateway 13.0 antes de 13.0-88.12
➢ Citrix ADC y Citrix Gateway 12.1 antes de 12.1.65.21
➢ Citrix ADC 12.1-FIPS antes de 12.1-55.289
➢ Citrix ADC 12.1-NDcPP antes de 12.1-55.289
Recomendación:
Se recomienda a los clientes afectados de Citrix ADC y Citrix Gateway que instalen las
versiones actualizadas relevantes de Citrix ADC o Citrix Gateway lo antes posible:
➢ Citrix ADC y Citrix Gateway 13.1-33.47
➢ Citrix ADC y Citrix Gateway 13.0-88.12
➢ Citrix ADC y Citrix Gateway 12.1-65.21
➢ Citrix ADC 12.1-FIPS 12.1-55.289
➢ Citrix ADC 12.1-NDcPP 12.1-55.289
Importante:
Los clientes que confían en Citrix para los servicios de administración basados en la nube no
necesitan realizar ninguna acción, ya que el proveedor ha aplicado las actualizaciones de
seguridad correspondiente.
Tengan en cuenta que la información sobre las versiones de productos anteriores a la 12.1
que han llegado al final de su vida útil no está disponible, por lo que se recomienda a los clientes
que sigan usando estas versiones, que actualicen a una versión compatible.
Fuentes:
Las redes de bots son uno de los principales motores de los ciberataques, ya que se utilizan para distribuir malware, ransomware y otras cargas maliciosas, y los foros de la web oscura ofrecen ahora lecciones sobre cómo ganar dinero con ellas, una medida que probablemente aumentará la amenaza con el tiempo.
Las redes sociales son las aplicaciones más utilizadas por los ciberdelincuentes, notablemente más expuestas al uso de técnicas como la ingeniería social para reforzar los ataques.
En los últimos años, las empresas y los responsables de seguridad se han centrado en cómo gestionar y proteger mejor la infraestructura de la nube en medio de una ola de cambios a medida que los ciberataques empresariales evolucionan y aumentan.
Informamos a nuestra comunidad que recientemente se detectó una vulnerabilidad en las plataformas basadas en el Sistema Operativo Linux, la cual permite el escalamiento de privilegios a través de una herramienta distribuida en paquetes que actualmente está incluida en la mayoría de las distribuciones de Linux. Se recomienda realizar los troubleshooting correspondientes a cada distribución, aplicando las BEST PRACTICES.
Un nuevo jugador de ransomware de doble extorsión ha irrumpido en la escena con varios ataques en dos semanas, empleando un innovador malware de bloqueo y una serie de tácticas de evasión para cubrir sus huellas y hacer difícil para los expertos en seguridad investigar.
OpenAI ha creado un nuevo y sorprendente modelo de video generativo llamado Sora que puede tomar una breve descripción de texto y convertirla en un clip de película detallado de alta definición de hasta un minuto de duración.