• +57 (601) 794-5739 Ext 2001
  • contacto@openitnet.com

NOTICIAS

De las diez vulnerabilidades calificadas como críticas, tres obtuvieron casi la máxima puntuación (9,8), lo que representa una grave amenaza para las organizaciones.

Microsoft ha parcheado un gran número de vulnerabilidades de seguridad esta semana, como parte de su “martes de parches” mensual. Las 145 vulnerabilidades, ahora corregidas, estaban dominadas por fallos de escalada de privilegios y de ejecución remota de código (RCE), un total de 55 y 47 respectivamente. Los fallos de denegación de servicio, divulgación de información y suplantación de identidad representaron la mayor parte del resto.

Las tres vulnerabilidades calificadas con 9,8 son fallos de ejecución remota de código (RCE) que requieren un bajo grado de complejidad de ataque para ser explotados, dos de los cuales son susceptibles de convertirse en gusanos, según Zero Day Initiative (ZDI).

El primero de los dos fallos “wormables” es el CVE-2022-26809, una falla que podría permitir a un atacante ejecutar código arbitrario en una máquina con altos privilegios. El puerto estático utilizado en este exploit (el puerto TCP 135) suele estar bloqueado en el perímetro de la red, según ZDI, pero sigue siendo una vulnerabilidad muy peligrosa que debería ser parcheada rápidamente.

El segundo ataque de tipo gusano puede explotarse a través de una combinación de dos vulnerabilidades que alcanzan una calificación crítica. Ambas afectan al sistema de archivos de red de Windows (NFS) y se rastrean como CVE-2022-24491 y CVE-2022-24497.

“En los sistemas en los que el rol NFS está habilitado, un atacante remoto podría ejecutar su código en un sistema afectado con altos privilegios y sin interacción del usuario. Una vez más, esto se suma a un fallo wormable – al menos entre servidores NFS. Al igual que el RPC, esto suele bloquearse en el perímetro de la red. Microsoft proporciona una guía sobre cómo el multiplexor de puertos RPC (puerto 2049) “es amigable con los cortafuegos y simplifica el despliegue de NFS”, dice ZDI, instando a los administradores de TI a comprobar las instalaciones e instalar los parches lo antes posible.

Como ocurre con todas las vulnerabilidades de seguridad, y especialmente con los exploits de día cero, se insta a las empresas a aplicar los parches lo antes posible para evitar ciberataques y posibles pérdidas de datos. Ahora que estas vulnerabilidades están publicadas y parcheadas, potenciales atacantes pueden analizar la metodología de explotación y utilizarla en su beneficio.

Los detalles completos de la ronda de parches de esta semana pueden encontrarse en la lista publicada por Microsoft.


Fuente: Diarioti.com

Page 1 of 22

9. Virtualización

2021-06-29 Hits:740

Como ya habrá podido deducir de lo expuesto hasta ahora, para ejecutar todas las herramientas arriba descritas necesitaría de ¡8 servidores!. Tal vez sean demasiados, sin contar el costo de la energía y refrigeración necesarios para mantenerlos encendidos todos al...

Leer Más...

8. Firewall

2021-01-04 Hits:1467

Tal vez haya escuchado la frase “Mas vale la seguridad que la policía”.

Leer Más...

7. Gestión de Proyectos

2020-02-13 Hits:2017

Las herramientas de gestión de proyectos son adecuadas para aquellas empresas que deben ejecutar múltiples actividades para completar una venta;

Leer Más...

Somos una empresa de soluciones en consultoría informática, especializada en instalación de aplicaciones corporativas y administración de infraestructura tecnológica, con énfasis en pequeñas y medianas empresas (Pymes).

INFORMACIÓN

Calle 67 # 8-16 Of. 304 Bogotá, Colombia

+57 (601) 794-5739 Ext 2001

This email address is being protected from spambots. You need JavaScript enabled to view it.

 

Tweets

Search