BOLETÍN DIARIO
La vulnerabilidad de máxima gravedad del SonicWall SMA1000 ahora se explota en ataques.
La CISA ordena al gobierno federal que aplique parches para cinco fallos detectados por Flax Typhoon, mientras que un informe de SailPoint detalla las deficiencias en la seguridad de la identidad relacionadas con los agentes de IA no humanos.
5 noticias3 min de lectura
Los ciberdelincuentes siguen atacando las vulnerabilidades de software expuestas, además de los desafíos estructurales de la gestión de identidades. CISA añadió cinco vulnerabilidades de seguridad a su catálogo de Vulnerabilidades Explotadas Conocidas tras la explotación activa por parte del ciberdelincuente Flax Typhoon, vinculado a China. Al mismo tiempo, la gestión de identidades empresariales sigue encontrando dificultades a medida que se expande la automatización. Un nuevo informe de SailPoint revela que el 60 % de las organizaciones se encuentran en etapas básicas de madurez de identidad, lo que provoca que los controles heredados tengan dificultades para gestionar identidades autónomas no humanas.
El tifón del lino aprovecha cinco fallos mientras la CISA fija el 11 de octubre como fecha límite para las agencias federales.
CISA añadió cinco vulnerabilidades a su catálogo de vulnerabilidades explotadas conocidas tras el uso indebido por parte del grupo de ciberdelincuentes Flax Typhoon, vinculado a China. Estas vulnerabilidades afectan a software como ProFTPD, ONLYOFFICE Docs y Strapi.
- Por qué importa
- Las organizaciones que utilizan versiones vulnerables de ProFTPD, ONLYOFFICE Docs o Strapi se enfrentan a riesgos activos de ciberespionaje, ejecución remota de código y acceso a datos.
- Qué hacer
- Aplicar los parches CVE-2015-3306, CVE-2021-3199, CVE-2023-22894 y CVE-2016-3081 en todos los entornos.
La vulnerabilidad de máxima gravedad del SonicWall SMA1000 ahora se explota en ataques.
Los atacantes están explotando una vulnerabilidad de máxima gravedad en los dispositivos SonicWall SMA1000 (CVE-2026-102255) que fue corregida el martes, hace tres días.
La paradoja de la velocidad de la IA: por qué la seguridad está décadas por detrás de las ambiciones de la IA.
Un informe de SailPoint revela que el 60% de las organizaciones aún se encuentran en las primeras etapas de madurez en seguridad de identidad, dependiendo de controles manuales o asistidos por herramientas que requieren la intervención humana para gestionar agentes de IA autónomos no humanos.
Microsoft: Los dispositivos Windows obsoletos dejarán de recibir actualizaciones de seguridad.
Microsoft afirma que los dispositivos que ejecuten versiones de Windows no compatibles dejarán de recibir actualizaciones de seguridad tras la rotación de certificados de Windows Update del próximo año.
Un hombre admite haber dirigido una red de 15.000 intermediarios financieros para ciberdelincuentes.
Un ciudadano con doble nacionalidad ucraniana y rusa se ha declarado culpable de dirigir una operación masiva de blanqueo de dinero que blanqueó millones para ciberdelincuentes de todo el mundo.
- Por qué importa
- Los detalles específicos de inteligencia sobre amenazas relacionados con la infraestructura de blanqueo de dinero no han sido verificados debido a las limitaciones de acceso al contenido.
- Qué hacer
- Revise los controles de monitoreo de fraude de la organización y las alertas de transacciones financieras sospechosas.
Puntos clave
- La CISA añadió cinco vulnerabilidades explotadas por el actor malicioso Flax Typhoon, vinculado a China, a su catálogo KEV, con fecha límite federal para la aplicación de parches el 11 de octubre.
- Entre las vulnerabilidades explotadas se incluyen ProFTPD CVE-2015-3306, ONLYOFFICE Docs CVE-2021-3199 y Strapi CVE-2023-22894.
- El informe de SailPoint muestra que el 60 por ciento de las organizaciones se mantienen en el Horizonte 1 o el Horizonte 2 en cuanto a madurez en seguridad de identidad.