Juniper Networks ha lanzado actualizaciones de seguridad fuera de banda para abordar una vulnerabilidad crítica que podría permitir eludir la autenticación en algunos de sus routers.
La vulnerabilidad, identificada como CVE-2024-2973, tiene una puntuación CVSS de 10.0, lo que indica máxima severidad.
«Una vulnerabilidad de elusión de autenticación utilizando una ruta o canal alternativo en Juniper Networks Session Smart Router o Conductor, operando con un par redundante, permite a un atacante basado en la red eludir la autenticación y tomar el control total del dispositivo», dijo la compañía en un aviso emitido la semana pasada.
Ciberseguridad Según Juniper Networks, el problema afecta solo a aquellos routers o conductores que están operando en configuraciones redundantes de alta disponibilidad. La lista de dispositivos afectados se encuentra a continuación:
El fabricante de equipos de red, que fue adquirido por Hewlett Packard Enterprise (HPE) por aproximadamente 14 mil millones de dólares a principios de este año, dijo que no encontró evidencia de explotación activa de la vulnerabilidad en la naturaleza.
También afirmó que descubrió la vulnerabilidad durante pruebas internas de productos y que no hay soluciones alternativas que resuelvan el problema.
«Esta vulnerabilidad ha sido parcheada automáticamente en los dispositivos afectados para los routers de WAN Assurance gestionados por MIST conectados a la nube Mist», agregó. «Es importante notar que la corrección se aplica automáticamente en los routers gestionados por un Conductor o en los routers de WAN Assurance sin impacto en las funciones del plano de datos del router.»
Ciberseguridad En enero de 2024, la empresa también lanzó correcciones para una vulnerabilidad crítica en los mismos productos (CVE-2024-21591, puntuación CVSS: 9.8) que podría permitir a un atacante causar una denegación de servicio (DoS) o ejecutar código de forma remota y obtener privilegios de root en los dispositivos.
Con múltiples fallos de seguridad que afectaron los cortafuegos SRX y los conmutadores EX de la compañía, utilizados por actores de amenazas el año pasado, es esencial que los usuarios apliquen los parches para protegerse contra posibles amenazas.
El Pentesting, o pruebas de penetración, es una evaluación de seguridad que simula ciberataques controlados contra sistemas y redes de una organización. Realizado por profesionales de seguridad, busca identificar y explotar vulnerabilidades para evaluar la efectividad de las defensas y proporcionar recomendaciones de mejora. Ayuda a prevenir ataques, mejorar la seguridad y cumplir con requisitos normativos. En resumen, es una herramienta vital para fortalecer la seguridad informática de una organización.
El Servicio de Seguridad en Ciclo de Desarrollo es un enfoque integral que garantiza la protección de los proyectos de software desde su fase inicial de diseño hasta su implementación final. Esto implica integrar medidas de seguridad en cada etapa del proceso de desarrollo, desde la planificación hasta la entrega del producto. La importancia de este servicio radica en varios aspectos:
En resumen, el Servicio de Seguridad en Ciclo de Desarrollo es esencial para garantizar que los productos de software sean seguros, confiables y cumplan con los estándares de seguridad y privacidad, lo que resulta en beneficios tanto para la empresa como para sus clientes.
El Phishing Ético es una servicio que consiste en realizar actividades de Ingeniería Social con propósitos legítimos y éticos, generalmente como parte de una Campaña de Concientización, Evaluación de Seguridad, Prueba de un Pentesting o Red Team.
Para más información ingresa aquí: https://www.xpoint.cl/phishing-etico/
Un Red Team en ciberseguridad es un grupo de profesionales que simulan ser adversarios externos para evaluar la seguridad de un sistema o red. Utilizan tácticas similares a las de ciberdelincuentes reales, llevan a cabo pruebas de penetración, analizan riesgos y proporcionan recomendaciones para mejorar la seguridad. Su enfoque proactivo ayuda a las organizaciones a identificar y abordar vulnerabilidades, fortaleciendo así sus defensas contra amenazas potenciales.
La gestión de vulnerabilidades es un proceso integral que se centra en identificar, evaluar y abordar las debilidades en la seguridad de un sistema o red. Este proceso sigue varios pasos clave:
La gestión de vulnerabilidades es esencial para mantener la seguridad de la información en un entorno digital en constante cambio, minimizando el riesgo de explotación y fortaleciendo las defensas contra posibles amenazas.
