Seguridad

Top 3 de vulnerabilidades de ciberseguridad de 2020

IBM Security X-Force clasificó los principales CVE de 2020 según la frecuencia con la que los actores de amenazas los explotaron o intentaron explotarlos. La clasificación se basa en los datos de respuesta a incidentes (IR) de IBM X-Force y de servicios de seguridad administrados (MSS) de IBM para 2020. Según estos hallazgos, los atacantes se enfocaron en aplicaciones empresariales comunes y marcos de código abierto que muchas empresas usan dentro de sus redes.

Explore los tres CVE principales con mayor detalle a continuación:

CVE-2019-19871: Controlador de entrega de aplicaciones Citrix

Este CVE, divulgado en diciembre de 2019, se aplica a Citrix ADC, Citrix Gateway y NetScaler Gateway. La vulnerabilidad permite que un atacante ejecute código arbitrario en un servidor Citrix o descargue cargas útiles adicionales, como puertas traseras de troyanos que permiten la ejecución de comandos y contraseñas.

CVE-2018-20062: Ninguno CMS ThinkPHP Ejecución remota de código

El segundo CVE más explotado de 2020 fue CVE-2018-20062, que permite a los atacantes ejecutar código PHP arbitrario. Los analistas de inteligencia de amenazas de X-Force han observado que se ha utilizado en gran medida para apuntar a dispositivos de Internet de las cosas (IoT). Esto coincide con un aumento importante en los ataques contra IoT en 2020, como se revela en los datos de la red de IBM. La explotación de CVE-2018-20062 se ha relacionado con la implementación de una amplia variedad de malware, incluida la puerta trasera SpeakUp, la botnet Mirai y varios mineros de criptomonedas.

CVE-2006-1547: ActionForm en Struts de Apache Software Foundation (SAF)

Esta vulnerabilidad, descubierta por primera vez hace 15 años en 2006, permite a un atacante provocar una denegación de servicio, incluido un bloqueo de la aplicación web Struts, o incluso obtener acceso a información confidencial. Apache Struts es un marco de código abierto que se usa comúnmente para crear aplicaciones web Java. Los atacantes han reconocido las oportunidades que presenta el uso generalizado de este marco y han capitalizado varias vulnerabilidades de Apache Struts.

Nydia Ortega

Entradas recientes

Alejandro Martínez Araiza plantea agenda laboral mexicana ante autoridades de EE.UU.

En el marco de la revisión del T-MEC, Alejandro Martínez Araiza, secretario general del Sindicato…

43 minutos hace

Carrera por una «super app» cripto estaría en marcha

Según un nuevo informe de Delphi Digital, las plataformas cripto se están transformando silenciosamente en…

7 horas hace

BlackRock está intensificando su estrategia de activos digitales

BlackRock está intensificando su estrategia de activos digitales con una ola de nuevas contrataciones destinadas…

1 día hace

Criptomonedas cierran 2025 en rojo

Rumbo al cierre de 2025, el mercado de criptomonedas enfrenta uno de sus momentos más…

1 día hace

Bitcoin Bancorp se expandirá a Texas

El operador de cajeros automáticos de criptomonedas Bitcoin Bancorp, anteriormente conocido como Bullet Blockchain, dijo…

1 día hace

Polonia reintrodujo un proyecto de ley sobre criptomonedas

El gobierno de Polonia reintrodujo un proyecto de ley sobre criptomonedas que fue vetado la…

2 días hace