N-able Zero-Days Force Cloud Offline
Resumen:
N-able ha desconectado sus entornos N-central alojados en la nube y ha instado a los clientes con instalaciones locales a apagar sus servidores. Esta acción se debe a que un investigador de seguridad publicó más de 30 supuestas vulnerabilidades de día cero, incluyendo exploits que podrían permitir a atacantes tomar el control de sistemas vulnerables. Esta noticia subraya la importancia crítica de la gestión de vulnerabilidades y la necesidad de una respuesta inmediata ante la divulgación de exploits que afectan a plataformas ampliamente utilizadas.
Ataque Cadena Suministro Roba Carteras
Resumen:
Atacantes comprometieron la automatización de lanzamiento de Ethersphere para distribuir versiones maliciosas de sus herramientas bee-js y Swarm Desktop. Estas versiones roban claves de monedero y contraseñas almacenadas, además de instalar una puerta trasera, lo que representa un riesgo grave para los usuarios de la red de almacenamiento descentralizado Swarm.
CISA añade vulnerabilidades explotadas activamente
Resumen:
CISA ha añadido cuatro nuevas vulnerabilidades a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV), tras detectar evidencia de explotación activa. Estas incluyen fallos de autenticación en GPUStack, inyección de código en SignalWire FreeSwitch, un valor de retorno inesperado en OpenBSD OpenSSH y una autorización incorrecta en IBM Aspera Faspex. CISA destaca que estas vulnerabilidades son vectores de ataque frecuentes y un riesgo significativo, e insta a todas las organizaciones a priorizar su remediación como parte de una estrategia de gestión de vulnerabilidades basada en el riesgo.