Autor: Seguridad CSIRT-CV

Rsync, ampliamente utilizado para la sincronización y copia de archivos en sistemas Linux y Unix, enfrenta múltiples vulnerabilidades críticas, según informa el Instituto Nacional de Estándares y Tecnología (NIST) a través de su Base Nacional de Datos de Vulnerabilidades (NVD). Entre estas, destaca la CVE-2024-12084, calificada con una puntuación CVSS de 9.8, lo que la convierte en una amenaza de máxima gravedad.

El problema más crítico, CVE-2024-12084, es un desbordamiento de búfer en el demonio de Rsync que podría permitir a atacantes remotos ejecutar código arbitrario en los sistemas afectados. Otras vulnerabilidades incluyen filtración de información sensible, condiciones de carrera y escritura de archivos en ubicaciones no autorizadas. Estas fallas afectan a las versiones de Rsync hasta la 3.3.0 y anteriores, según detalla INCIBE-CERT. Los atacantes podrían aprovechar estas vulnerabilidades para comprometer servidores, obtener acceso no autorizado o alterar datos en sistemas críticos.

Para mitigar estos riesgos, los desarrolladores de Rsync han publicado actualizaciones que corrigen las vulnerabilidades identificadas. Se recomienda encarecidamente a los administradores de sistemas actualizar a la versión más reciente disponible, que puede descargarse desde el sitio oficial del proyecto. Adicionalmente, es crucial revisar la configuración de seguridad de Rsync, evitando configuraciones inseguras que puedan ser explotadas, como la exposición del demonio a redes públicas.

El CERT Coordination Center (CERT/CC) también enfatiza la importancia de aplicar estas correcciones de inmediato, dado el amplio uso de Rsync en entornos empresariales y la alta probabilidad de explotación de estas vulnerabilidades en caso de no aplicar las actualizaciones.

Referencias

• NVD – CVE-2024-12084
• INCIBE-CERT
• CERT/CC
• Security Online

Una nueva vulnerabilidad crítica identificada como CVE-2025-21298 ha sido descubierta en productos de Microsoft, permitiendo la ejecución remota de código sin necesidad de interacción del usuario, según ha compartido Incibe.

La vulnerabilidad afecta principalmente a plataformas que utilizan servicios de correo electrónico y herramientas colaborativas de Microsoft, explotando un fallo en el procesamiento de ciertos paquetes de datos. Este tipo de vulnerabilidad “Zero-Click” es especialmente peligrosa porque permite que un atacante tome control del sistema objetivo sin que el usuario realice ninguna acción, como abrir un correo o hacer clic en un enlace.

Según los detalles revelados, los atacantes podrían enviar paquetes maliciosos diseñados para ejecutarse automáticamente al llegar al sistema, proporcionando acceso remoto y la posibilidad de instalar software malicioso, extraer información sensible o incluso deshabilitar el sistema afectado. Microsoft ya ha sido notificado sobre el problema y trabaja en el desarrollo de un parche para mitigar el riesgo.

Los expertos en ciberseguridad instan a las empresas y usuarios a implementar medidas de seguridad adicionales mientras esperan la actualización. Entre las recomendaciones, se incluye deshabilitar funciones no esenciales que puedan ser explotadas, activar opciones avanzadas de monitoreo de red, y mantener actualizado el software en todos los sistemas.

Esta vulnerabilidad pone de manifiesto los riesgos inherentes a la dependencia de tecnologías digitales masivas sin procesos de auditoría y pruebas de robustez suficientemente frecuentes. La comunidad de ciberseguridad recalca la importancia de estar informados y actuar rápidamente ante incidentes de esta naturaleza.

Referencias

https://www.incibe.es/incibe-cert/alerta-temprana/avisos/actualizaciones-de-seguridad-de-microsoft-de-enero-de-2025

Se ha descubierto una vulnerabilidad de severidad crítica en Apache Tomcat que podría permitir la ejecución remota de código.

Referencias

• • https://lists.apache.org/thread/y6lj6q1xnp822g6ro70tn19sgtjmr80rHispasec Una-al-día.
  • https://tomcat.apache.org/security-11.html#Fixed_in_Apache_Tomcat_11.0.2
  • https://tomcat.apache.org/security-9.html#Fixed_in_Apache_Tomcat_9.0.98
  • https://tomcat.apache.org/security-10.html#Fixed_in_Apache_Tomcat_10.1.34

 

•  

Microsoft Teams está siendo utilizado por ciberdelincuentes para distribuir malware mediante campañas de ingeniería social, según informa el medio Hispasec Una-al-día.

En el artículo, se detalla que los atacantes están aprovechando la popularidad de Microsoft Teams en entornos corporativos para distribuir DarkGate, un malware avanzado diseñado para robar información y comprometer sistemas. Las campañas comienzan con mensajes aparentemente legítimos enviados a través de Teams, en los que se incluye un enlace malicioso o archivos adjuntos. La naturaleza confiable de la plataforma facilita que las víctimas caigan en la trampa al interpretar estos mensajes como provenientes de contactos legítimos.

DarkGate no es un malware común, ya que cuenta con funcionalidades avanzadas como la capacidad de evadir herramientas de detección y control, así como el robo de credenciales sensibles. Según el informe, la estrategia de los atacantes consiste en explotar credenciales de cuentas comprometidas, lo que les permite infiltrarse en empresas y distribuir enlaces maliciosos a empleados internos. Este método no solo garantiza una tasa más alta de éxito, sino que también dificulta la detección temprana del ataque.

Los investigadores enfatizan la importancia de adoptar medidas preventivas, como la capacitación de los empleados sobre amenazas de ingeniería social y la implementación de controles adicionales en plataformas de colaboración como Teams. Microsoft, por su parte, recomienda configurar herramientas avanzadas de autenticación multifactor y mantener políticas de acceso restringido para minimizar los riesgos.

El uso de plataformas legítimas como Teams subraya un cambio en las tácticas de los atacantes, quienes buscan adaptarse a los sistemas de trabajo híbrido y remoto. Las empresas deben mantenerse alerta, ya que estos vectores de ataque se están convirtiendo en una herramienta cada vez más común en campañas maliciosas dirigidas a organizaciones.

Referencias

Hispasec Una-al-día.

•