Revocación Masiva de Secretos Expuestos
Resumen:
Truffle Security ha lanzado el Programa de Revocación de Secretos, una iniciativa gratuita que ayuda a los emisores de claves API a revocar 1.4 millones de secretos expuestos públicamente que aún permanecen válidos. Este programa es crucial para mitigar el riesgo de seguridad derivado de credenciales comprometidas y es una excelente oportunidad para que las organizaciones aseguren sus sistemas al neutralizar claves expuestas. Entender la importancia de la gestión y revocación de secretos es fundamental para prevenir accesos no autorizados y ataques.
OpenSSH Fix Critical Auth Bypass Vulnerability
Resumen:
Se ha descubierto una vulnerabilidad crítica en OpenSSH que permite a los atacantes eludir la autenticación SSH en algunos servidores Alpine Linux. Los actores de amenazas pueden iniciar sesión en cuentas, incluso aquellas configuradas para acceso únicamente con clave SSH, proporcionando una contraseña larga (entre 257 y 1.024 bytes). OpenSSH ha lanzado la versión 10.6p2 y Alpine Linux ha publicado paquetes actualizados para solucionar este fallo.
Alerta Ciberseguridad Refrigeración Cadena Fría
Resumen:
Diversas agencias del gobierno de EE. UU. alertan sobre ciberactividades maliciosas dirigidas a sistemas de refrigeración industrial y monitoreo de cadena de frío a nivel global. Los atacantes explotan vulnerabilidades en controladores sin parches, expuestos a internet o con configuraciones débiles, para alterar remotamente las temperaturas, lo que puede provocar pérdidas de inventario, riesgos de equipos e incluso daños a la salud pública. La noticia detalla los vectores de ataque (bypass de autenticación, inyección de código) y sus posibles impactos. Para mitigar estas amenazas, se insta a eliminar la exposición pública a internet de los sistemas de control, aislar dispositivos OT, aplicar parches, usar autenticación fuerte (MFA), restringir accesos, mantener copias de seguridad fiables y monitorear registros.