Nextcloud Critical App Flaw Exploited
Resumen:
Atacantes han explotado una vulnerabilidad crítica en la aplicación opcional «Collabora Online – Built-in CODE Server» de Nextcloud. Esta explotación ha permitido a los atacantes desplegar «web shells» en los servidores de Nextcloud, lo que les concede la capacidad de ejecutar comandos con los privilegios de la cuenta del servidor web. Tres administradores informaron del problema en GitHub, con ataques registrados desde el 10 de septiembre. Este incidente subraya la importancia de mantener actualizadas incluso las aplicaciones opcionales y de monitorizar actividades sospechosas.
CISA cataloga vulnerabilidades explotadas activamente
Resumen:
La CISA ha añadido cuatro nuevas vulnerabilidades a su Catálogo de Vulnerabilidades Conocidas Explotadas (KEV), basándose en la evidencia de explotación activa. Estas incluyen fallos críticos en productos como Palo Alto Networks PAN-OS (inyección de código), Cisco Secure Email Gateway (path traversal) y Ahsay AhsayCBS (autenticación y inyección de comandos). La CISA enfatiza que este tipo de vulnerabilidades son vectores de ataque frecuentes y representan riesgos significativos. Anima a todas las organizaciones a adoptar una gestión de vulnerabilidades basada en riesgos y a priorizar la remediación de aquellas listadas en el catálogo KEV.