Actualización de seguridad de emergencia en Google Chrome
Google ha lanzado una actualización para su navegador Chrome que incluye 11 correcciones de seguridad, una de las cuales supuestamente ya ha sido explotada. La vulnerabilidad que se informa está siendo explotada, se ha identificado como CVE-2022-0609. La falla de seguridad se describe como una vulnerabilidad Use-after-free (UAF) en el componente Animation. UAF es un tipo de vulnerabilidad que resulta del uso incorrecto de la memoria dinámica durante la operación de un programa. Si, después de liberar una ubicación de memoria, un programa no borra el puntero a esa memoria, un atacante puede usar el error para manipular el programa….
Múltiples vulnerabilidades encontradas en Samba
Varias vulnerabilidades han sido identificadas en el conocido sofware Samba, el cual permite acceder a archivos, impresoras y diferentes recursos que son compartidos a nivel de red. CVE-2021-44142 Esta es la vulnerabilidad más crítica, presenta una calificación de 9.9 en la escala CVSS, afecta a todas las versiones anteriores a la 4.13.17 y se refiere a una vulnerabilidad de lectura/escritura en aquellas instalaciones que utilicen el módulo VFS «vfs_fruit» que proporciona compatibilidad con los clientes SMB de Apple. Un atacante podría realizar la ejecución de código remoto con permisos de root, incluso sin autenticarse previamente. CVE-2021-44141 Todas las versiones anteriores…
Vulnerabilidades encontradas en Grafana
Es una popular herramienta de código abierto, esta permite consultar, visualizar, alertar y comprender sus métricas mediante un panorama gráfico de la situación de una empresa u organización. Grafana ha publicado tres vulnerabilidades de gravedad media y lanzado parches que incluyen las correcciones de seguridad. CVE-2022-21703 (CSRF) Una vulnerabilidad CSRF (Cross-site request forgery), derivada principalmente de una confianza excesiva en el SameSite atributo de la cookie, una validación débil del tipo de contenido y suposiciones incorrectas sobre CORS (Cross-Origin Resource Sharing), permite a los atacantes anónimos elevar sus privilegios montando ataques de origen cruzado contra usuarios de Grafana autenticados con privilegios…
Vulnerabilidad Zero-day XSS en Zimbra
Zimbra es un servicio de correo electrónico creado por Zimbra Inc, la cual posee el componente de servidor como su respectivo cliente. Existen varias versiones de Zimbra disponibles: unas versiones de código abierto soportadas por la comunidad, y otras con parte del código cerrado y soportadas comercialmente que contiene algunas mejoras. Investigadores de la empresa de ciberseguridad Volexity descubrieron una campaña de phishing de espionaje cibernético, rastreada como EmailThief, que ha estado activa al menos desde diciembre de 2021. La vulnerabilidad zero-day permite a los atacantes realizar una serie de acciones maliciosas. Estos incluyen filtrar cookies para permitir el acceso…
Escalamiento de privilegios locales en pkexec de Polkit
Una vulnerabilidad de corrupción de memoria (CVE-2021-4034) fue encontrada en Polkit, el cual es un componente para los sistemas Linux y Unix que deja a procesos no privilegiados realizar procesos que necesitan permisos de «super usuario», sin que estos tengan que ejecutarse como root, mientras que «sudo», no necesita que todo el proceso sea ejecutado con privilegios del sistema, permitiendo un mayor control sobre los permisos. El origen de esta falla es desde hace más de 12 años, y parece proceder del primer commit publicado de pkexec. Esto quiere decir que todas las versiones de Polkit se encuentran afectadas. Una función desconocida del archivo /usr/bin/pkexec es afectada por esta vulnerabilidad. Por…
Backdoors en varios sitios de WordPress
En septiembre del 2021 varios temas y plugis de WordPress que se encontraban alojados en el sitio web de la empresa AccessPress Themes fueron modificadas con código sospechoso. Los atacantes infectaron más de 40 temas y 53 plugins de la empresa precitada. En una investigación realizada por la compañía de investigadores de seguridad JetPack, publicada el 18 de enero, se ha podido conocer que el código sospechoso contenido en los plugins y temas del vendor permitirían a los atacantes tener un acceso backdoor a cualquier sitio que posee esas extensiones. JetPack detalla que el código solo era ejecutado cuando las…
Vulnerabilidad de alto riesgo en 3 plugins de WordPress afecta a 84,000 sitios web
Se ha publicado una falla de seguridad que afecta 3 plugins de WordPress diferentes, afectando mas de 84,000 páginas web, el cual puede ser utlilizado por un actor malicioso para tomar completo control sobre el sitio. Conocido como CVE-2022-0215, el ataque de CSRF (Cross-Site Request Forgery) categorizado con puntuación de 8.8 en la escala de CVSS afecta los 3 plugins de Xootix. Login/Signup Popup Side Cart Woocommerce Waitlist Woocommerce Cross-site request forgery, también conocido como ataque de un click o session riding, ocurre cuando un usuario autenticado es engañado por un atacante para introducir un request especialmente creado hacia la…
Vulnerabilidad de escalamiento de privilegios del servicio de dominio de Windows Active Directory
Se tienen dos vulnerabilidades bajo los identificadores CVE-2021-42278, CVE-2021-42287 ambas con un indicador CVSS de 8.8 considerado crítico, las cuales están asociadas a una falla de escalamiento de privilegios que afectan a Active Directory Domain Services (AD DS, de Microsoft). Active Directory se ejecuta en Microsoft Windows Server y se utiliza para la gestión de identidades y accesos. CVE-2021-42278 permite a un atacante manipular el atributo SAM-Account-Name, que se utiliza para iniciar sesión a un usuario en en Active Directory Domain Services. CVE-2021-42287 permite hacerse pasar por los controladores de dominio. Una vez que el atacante compromete a un usuario…
Nueva vulnerabilidad Crítica Zero day en la librería Log4j2 de Java llamada Log4Shell
El pasado 24 de noviembre del 2021 se ha reportado una vulnerabilidad de ejecución de código remoto (RCE), la cual ha sido asociada con el identificador de MITRE CVE-2021-44228 (conocida también como Log4Shell). Log4j2 es una librería de código abierto de Java que, comúnmente, está incorporada en los servidores web Apache, la vulnerabilidad está presente en las versiones de Log4j2 desde la 2.0-beta hasta la 2.14.1. El 10 de diciembre un exploit para la vulnerabilidad ha sido compartido en internet, exponiendo a empresas y usuarios en general a ataques RCE, incrementando la criticidad de la vulnerabilidad. Los servidores del videojuego…
Vulnerabilidad RCE afecta a Microsoft Windows
. La vulnerabilidad (CVE-2021-34535) de ejecución remota de código afecta a clientes de escritorio remoto con una calificación CVSSv3 de 8.8 siendo catalogada con una severidad alta, fue parcheada por Windows en agosto del 2021. Microsoft no ha indicado detalles técnicos de la vulnerabilidad. El ataque puede ser realizado a través de la red, no requiere ninguna forma de autenticación. La ejecución remota de código es un ciberataque mediante el cual un atacante puede ejecutar comandos de forma remota en el dispositivo informático de otra persona. Existen dos escenarios que pueden causar que un atacante aproveche esta vulnerabilidad: La víctima…