Estas vulnerabilidades de Samba permiten que los servidores sean hackeados

Samba es un proyecto de software gratuito que se ejecuta en sistemas operativos similares a UNIX y admite el protocolo de intercambio de archivos de Windows. Este protocolo alguna vez se llamó SMB, pero se le cambió el nombre a CIFS un poco más tarde. Las computadoras que ejecutan GNU/Linux, Mac OS X o Unix en general pueden percibirse como servidores o comunicarse con otras computadoras en redes basadas en Windows de esta manera, lo que hace posible que estas máquinas realicen cualquiera de las funciones.

Recientemente se descubrió que Samba tiene varias fallas de seguridad, cualquiera de las cuales podría permitir que un atacante obtenga acceso a datos confidenciales. Esto representa un peligro sustancial para la seguridad del sistema.

CVE-2023-0614 (PUNTUACIÓN CVSSV3 DE 7,7): SE PUEDEN ENCONTRAR ATRIBUTOS LDAP DE AD CON CONTROL DE ACCESO

Se descubrió la vulnerabilidad conocida como CVE-2023-0614, y permite a los atacantes acceder y posiblemente obtener información privada, como claves de recuperación de BitLocker, desde un Samba AD DC. Como el remedio para la vulnerabilidad anterior, CVE-2018-10919, fue inadecuado, las empresas que almacenan dichos secretos en su Samba AD deben asumir que se han visto comprometidos y necesitan ser reemplazados.

Impacto: la exposición de información secreta tiene el potencial de resultar en el acceso no autorizado a recursos confidenciales, lo que representa una grave amenaza para la seguridad de la organización.

Todos los lanzamientos de Samba desde la versión 4.0 se ven afectados por este problema.

Workaround: La solución que se propone es evitar almacenar información sensible en Active Directory, a excepción de contraseñas o claves que son esenciales para el funcionamiento de AD. Están en la lista de atributos secretos codificados, por lo que no son vulnerables a la vulnerabilidad.

Advertencia del FBI: Estas fallas en Samba pueden explotarse para tomar el control de su red

CVE-2023-0922 (PUNTUACIÓN CVSSV3 DE 5,9): 

Están en la lista de atributos secretos codificados, por lo que no son vulnerables a la vulnerabilidad.
Esta vulnerabilidad, identificada como CVE-2023-0922, afecta a la herramienta administrativa Samba AD DC conocida como samba-tool. De forma predeterminada, esta herramienta transmite las credenciales en texto sin formato cada vez que se utiliza para realizar operaciones en un servidor LDAP remoto. Cuando se usa samba-tool para restablecer la contraseña de un usuario o agregar un nuevo usuario, se activa esta vulnerabilidad. Teóricamente, podría permitir que un atacante intercepte las contraseñas recién establecidas mediante el análisis del tráfico de la red.

La transmisión de contraseñas en texto plano abre la posibilidad de acceso no deseado a información crítica y pone en riesgo la seguridad de toda la red.

Todas las versiones de Samba lanzadas después de la 4.0 están incluidas en esta categoría.

Solución alternativa: para reducir el riesgo de explotar este problema, cambie el archivo smb.conf para incluir la línea “client ldap sasl wrap = seal” o agregue la opción —option=clientldapsaslwrapping=sign a cada invocación de samba-tool o ldbmodify que establece una contraseña.

Como ocurre con las vulnerabilidades de otro software, las de Samba pueden poner en grave riesgo la seguridad de una organización. Se recomienda encarecidamente a los administradores de Samba que actualicen a estas versiones o que instalen el parche tan pronto como sea razonablemente práctico.

El cargo Estas vulnerabilidades de Samba permiten que los servidores sean hackeados apareció primero en Noticias de seguridad informática, ciberseguridad y hacking.

Ver Fuente

La cuarta compañía farmacéutica más grande advierte sobre la pérdida de ingresos después de un gran ataque de ransomware

La banda de hackers informáticos conocida como Alphv afirma haber irrumpido en la red de Sun Pharmaceutical Industries Ltd. y robado más de 17 terabytes de datos, incluida la información personal de más de 1500 trabajadores, algunos de los cuales se encontraban en Estados Unidos y Europa.

Los hackers afirman que intentaron extorsionar a la empresa a través de una “conversación”, pero la empresa se negó a interactuar con ellos. Sun Pharmaceuticals no respondió a las afirmaciones de los piratas informáticos.

Los hackers afirman que Sun Pharmaceuticals minimizó deliberadamente la importancia de la fuga de datos al afirmar en público que solo se trataba de un “pequeño problema”.

Además, los hackers afirman que el personal de tecnología de la información de la empresa intenta continuamente arrestar a los delincuentes que operan dentro de la red de la empresa colocando una variedad de trampas trampa.

En presentaciones ante la Bolsa de Valores de Bombay, Sun Pharmaceuticals, que es la cuarta empresa farmacéutica genérica especializada más grande del mundo, dijo que se están realizando intentos para contener y eliminar el ransomware, y que se ha contratado a una empresa de seguridad cibernética para ayudar a reaccionar ante el situación. Los medicamentos farmacéuticos fabricados por esta corporación con sede en Mumbai se vendieron en más de cien países diferentes en 2022, lo que generó ventas por $ 5 mil millones. Tiene en nómina a más de 37.000 trabajadores.

La empresa ha reconocido que una pandilla de ransomware anónimo se ha atribuido la responsabilidad del ataque; sin embargo, no han identificado al grupo. El 24 de marzo, la infame organización de ransomware Black Cat/AlphV publicó información sobre la empresa en su sitio de filtración.

Los hackers han amenazado con publicar material relacionado con el presunto estudio de dopaje de la empresa, y lo han amenazado muchas veces. 

La supuesta violación de datos en Sun Pharmaceutical Industries Ltd. puede tener repercusiones graves y de gran alcance en caso de que se confirme que ocurrió.

El precio de las acciones de Sun Pharma fue más bajo de lo esperado cuando comenzó la negociación en Mumbai. Sin embargo, cotizaba a 980,30 rupias, una ganancia del 0,8%, en el BSE a las 9:40 de la mañana después de recuperarse de sus pérdidas. El BSE Sensex tuvo una ganancia del 0,4%.

Esto llega en un momento en que existe un riesgo creciente de que se lleven a cabo ataques similares contra la industria de la salud en la India, que es la industria que más ha sido atacada, seguida de la educación, la investigación, el gobierno y las fuerzas armadas.

Hospital de Luisiana es victima del robo de datos de 270,000 pacientes

En comparación con otras industrias en la India, el sector de la salud tuvo la mayor cantidad de ataques cibernéticos. En 2022, una organización en India fue atacada un promedio de 1866 veces por semana. En 2022, hubo un aumento interanual del 38 % en el número de ciberataques globales.

El cargo La cuarta compañía farmacéutica más grande advierte sobre la pérdida de ingresos después de un gran ataque de ransomware apareció primero en Noticias de seguridad informática, ciberseguridad y hacking.

Ver Fuente

Hackear redes WI-FI WPA1, WPA2 Y WPA3 usando la vulnerabilidad del estándar WI-FI 802.11

Un adversario puede eludir el cifrado de algunas comunicaciones explotando una falla en el protocolo 802.11 generalizado, que les permite hacerlo. Los investigadores universitarios que hicieron el descubrimiento afirman que la falla permite a un adversario “engañar a los puntos de acceso para que se filtren marcos en texto sin formato, o encriptados usando el grupo o una clave de cero”.

Debido a que es una falla en el protocolo Wi-Fi , impacta en más de una implementación. El 27 de marzo de 2023 se puso a disposición del público un artículo académico innovador con el provocativo título “Framing Frames: Bypassing Wi-Fi Encryption by Manipulating Transmission Queues”. Este documento reveló fallas en el estándar Wi-Fi 802.11. Debido a estas vulnerabilidades, un atacante podría hacerse pasar por un cliente inalámbrico objetivo y redirigir tramas que ya están en las colas de transmisión de un punto de acceso a un dispositivo que controla el atacante. En esta publicación, analizan el funcionamiento de este ataque oportunista e investigaremos las muchas medidas preventivas que se pueden tomar para proteger su red de este peligro.

El ataque, que recibió el nombre de “MacStealer”, está dirigido contra las redes Wi-Fi que incluyen usuarios internos hostiles y aprovecha las omisiones de aislamiento del cliente (CVE-2022-47522). Incluso si los clientes no pueden comunicarse entre sí, puede interceptar la comunicación en la capa MAC. Las redes Wi-Fi que utilizan el aislamiento del cliente, la inspección ARP dinámica (DAI) y otros mecanismos destinados a evitar que los clientes se ataquen entre sí son susceptibles a este problema.

La primera empresa en reconocer la falla fue Cisco, que dijo que los ataques descritos en el artículo de investigación podrían ser efectivos contra los dispositivos Cisco Wireless Access Point y los productos Cisco Meraki con capacidades inalámbricas. Cisco fue la primera empresa en admitir el problema.

Los procesos de autenticación de clientes y enrutamiento de paquetes en las redes Wi-Fi funcionan de forma independiente, lo que es la causa raíz del agujero de seguridad conocido como CVE-2022-47522. Se requiere el uso de contraseñas, usuarios, ID 802.1X y/o certificados para la autenticación, aunque las direcciones MAC son las que determinan cómo se enrutan los paquetes. Esta inconsistencia puede ser aprovechada por un infiltrado malicioso que desconecta a la víctima de la red y luego se vuelve a conectar a ella utilizando la dirección MAC de la víctima y las credenciales del atacante. Como consecuencia de esto, cualquier paquete que todavía esté en camino a la víctima, como los datos de un sitio web, será recibido por el atacante.

Las siguientes son las tres etapas básicas de este ataque:

El atacante esperará a que la víctima se conecte a un punto de acceso (AP) susceptible, momento en el que el atacante enviará una solicitud a un servidor de Internet. Por ejemplo, el atacante puede enviar una solicitud HTTP a un sitio web que solo muestra texto sin formato.
Robar la información de identificación de la víctima: el perpetrador del ataque elimina la conexión de red de la víctima antes de que el AP tenga la oportunidad de procesar la respuesta del servidor. Después de eso, el atacante crea una versión falsa de la dirección MAC de la víctima e inicia sesión en la red con sus propias credenciales.
Interceptar la respuesta: en este paso, el punto de acceso (AP) empareja las claves de cifrado del atacante con la dirección MAC de la víctima. Esto le da al atacante la capacidad de interceptar cualquier tráfico pendiente que esté destinado a la víctima.
Es fundamental tener en cuenta que la comunicación que está siendo interceptada puede estar protegida por un cifrado de capa superior, como el proporcionado por TLS y HTTPS. Por lo tanto, independientemente de si se utiliza o no un cifrado de capa superior, este enfoque aún puede descubrir la dirección IP con la que está hablando una víctima. Esto, a su vez, expone los sitios web que está viendo una víctima, lo que, por sí solo, podría considerarse información confidencial.

Todas las redes corporativas WPA1, WPA2 y WPA3 son vulnerables al ataque exactamente de la misma manera. Esto se debe al hecho de que el ataque no utiliza ninguna función criptográfica de Wi-Fi; más bien, aprovecha la forma en que una red decide a qué paquetes de cliente se deben transmitir, lo que a veces se conoce como enrutamiento.

En resumen, el ataque descrito en el estudio “Framing Frames” es una vulnerabilidad preocupante que presenta la posibilidad de que los adversarios puedan interceptar y tal vez leer información confidencial que se transmite a través de redes Wi-Fi. Es esencial que las empresas tomen todas las medidas necesarias, como implementar medidas de seguridad sólidas y utilizar las mitigaciones que se han recomendado, para garantizar la seguridad de sus redes.

Venga a tus vecinos bloqueando cualquier WiFi en una cuadra. 3 formas de crear un jammer WiFi sin hardware

El uso de la autenticación 802.1X y las extensiones RADIUS son dos métodos que se pueden utilizar para detener el robo de direcciones MAC. Salvaguardar la dirección MAC de la puerta de enlace, implementar Managed Frame Protection (802.11w) y hacer uso de redes de área local virtual (VLAN) son mitigaciones viables. El uso de técnicas de aplicación de políticas mediante un sistema como Cisco Identity Services Engine (ISE), que puede limitar el acceso a la red mediante el uso de tecnologías Cisco TrustSec o Software Defined Access (SDA), es algo que Cisco recomienda a sus clientes. Cisco también recomienda implementar la seguridad de la capa de transporte para cifrar los datos mientras están en tránsito, si es factible hacerlo. Esto evitaría que un atacante utilice los datos que ha recopilado.

El cargo Hackear redes WI-FI WPA1, WPA2 Y WPA3 usando la vulnerabilidad del estándar WI-FI 802.11 apareció primero en Noticias de seguridad informática, ciberseguridad y hacking.

Ver Fuente

Hackear teléfonos de forma remota sin tocar a través de un nuevo ataque de ultrasonido inaudible

El troyano invisible de ultrasonido cercano, o NUIT, fue desarrollado por un equipo de investigadores de la Universidad de Texas en San Antonio y la Universidad de Colorado Colorado Springs como una técnica para transmitir en secreto órdenes dañinas a los asistentes de voz en teléfonos inteligentes y altavoces inteligentes.

Si ves videos en YouTube en tu televisor inteligente, entonces ese televisor debe tener un altavoz, ¿verdad? Según Guinevere Chen, profesora asociada y coautora del artículo de NUIT, “el sonido de las órdenes dañinas de NUIT [será] inaudible, y puede atacar su teléfono móvil y conectarse con su Asistente de Google o dispositivos Alexa”. “Eso también puede suceder en Zooms durante las reuniones. Durante la reunión, si alguien dejara de silenciarse, podría implantar la señal de ataque que le permitiría piratear su teléfono, que se colocó junto a su computadora.

El ataque funciona mediante la reproducción de sonidos cercanos a las frecuencias ultrasónicas, pero no exactamente, por lo que aún pueden ser reproducidos por hardware comercial, utilizando un altavoz, ya sea el que ya está integrado en el dispositivo de destino o cualquier cosa cercana. Si la primera instrucción maliciosa es silenciar las respuestas del dispositivo, las acciones posteriores, como abrir una puerta o desactivar un sistema de alarma, pueden iniciarse sin previo aviso si el primer comando fue silenciar el dispositivo en primer lugar.

“Esto no es solo un problema con software o software malicioso. Es un ataque contra el hardware que hace uso de Internet. Según Chen, la no linealidad del diseño del micrófono es el defecto que el fabricante debe corregir para eliminar la vulnerabilidad. “Entre los 17 dispositivos inteligentes que evaluamos, [solo] los dispositivos Apple Siri necesitan la voz del usuario, mientras que otros dispositivos de asistente de voz pueden activarse usando cualquier voz o la voz de un robot”, escriben los autores del estudio.

Anuncios televisivos usan ultrasonidos para espiar el móvil

El uso de auriculares es la recomendación de Chen para cualquier persona preocupada por el ataque NUIT, a pesar de que una defensa genuina contra NUIT implicaría el uso de hardware personalizado. Ella indica que el riesgo de ser atacado por NUIT se reduce si no utiliza el altavoz para emitir sonido. “Al usar auriculares, hay un límite en la cantidad de sonido que se puede enviar al micrófono, ya que el volumen del sonido que sale de los auriculares es demasiado bajo. En el caso de que el micrófono no pueda captar la orden inaudible subversiva, la NUIT no podrá activar maliciosamente el asistente de voz subyacente.

El cargo Hackear teléfonos de forma remota sin tocar a través de un nuevo ataque de ultrasonido inaudible apareció primero en Noticias de seguridad informática, ciberseguridad y hacking.

Ver Fuente

El código fuente de Twitter se filtró en GitHub, revelando información patentada y fallas de seguridad

El gigante de las redes sociales Twitter sufrió recientemente un revés significativo cuando partes significativas de su código fuente se publicaron en línea y se hicieron públicos.
La corporación procedió de inmediato a notificar a GitHub, una plataforma de colaboración en línea para ingenieros de software, sobre una violación de derechos de autor para eliminar el código robado del sitio. No se sabe cuánto tiempo estuvo disponible el código en línea, aunque parece haber sido accesible al público durante varios meses.

Twitter ha presentado una petición ante el Tribunal de Distrito de los Estados Unidos para el Distrito Norte de California solicitando que el tribunal exija a GitHub que revele la identidad de la persona responsable de difundir el código, así como de cualquier otro usuario que lo haya descargado.

Según dos fuentes que han sido informadas sobre la investigación interna, “Twitter inició una investigación sobre la filtración, y los funcionarios que manejan el tema han adivinado que quienquiera que haya estado involucrado abandonó la empresa con sede en San Francisco el año pasado”.

Una de las principales preocupaciones de Twitter es que el código que fue robado tiene fallas de seguridad que podrían proporcionar a los ciberdelincuentes u otras partes con intenciones maliciosas las herramientas para acceder a los datos del usuario o tal vez derribar el sitio web por completo. A la organización le preocupa que la filtración pueda dar lugar a una filtración de datos o a un ciberataque, los cuales podrían ser muy perjudiciales para la imagen de la empresa y podrían provocar importantes pérdidas financieras.

UN HACKER HA PUBLICADO DATOS DE 5,3 MILLONES DE CUENTAS DE TWITTER EN RAIDFORUMS, MIENTRAS QUE OTRO INVESTIGADOR CONFIRMÓ OTRO HACKEO QUE INVOLUCRÓ A 100 MILLONES DE CUENTAS DE TWITTER

La divulgación del código fuente de Twitter llega en un momento en que la empresa ya está lidiando con problemas financieros y estructurales cada vez mayores.

Elon Musk, quien compró Twitter en octubre por $ 44 mil millones, ha estado intentando cambiar la suerte de la red social durante los últimos meses al reducir gastos, ofrecer nuevas funciones e invitar a los usuarios que habían sido prohibidos en el pasado.

No obstante, el servicio ha experimentado un número cada vez mayor de interrupciones y los anunciantes, que son la principal fuente de ingresos de la empresa, no han querido publicar anuncios en el sitio web.

La firma de redes sociales ha sufrido un duro golpe como resultado de la divulgación pública del código fuente de Twitter. Twitter tiene que abordar tanto el problema de la filtración como las posibles fallas de seguridad que se han puesto de manifiesto como resultado de la filtración.

La organización es responsable de garantizar la privacidad de los datos de sus usuarios y la seguridad de su plataforma. Twitter no solo tiene que encontrar soluciones a sus problemas estructurales y financieros, sino que también necesita recuperar la confianza de sus usuarios y anunciantes

El cargo El código fuente de Twitter se filtró en GitHub, revelando información patentada y fallas de seguridad apareció primero en Noticias de seguridad informática, ciberseguridad y hacking.

Ver Fuente

La mejor herramienta gratuitita para la detección de incidentes cibernéticos en Microsoft Azure, Azure active directory y Microsoft 365

Goose Tool es una nueva herramienta gratuita que puede ayudar a los defensores de la red a identificar posibles actividades maliciosas en los entornos de Microsoft Azure, Azure Active Directory y Microsoft 365. Fue desarrollado por CISA y está disponible en su sitio web. La herramienta Unidentified Goose, que se desarrolló con la ayuda de Sandia National Laboratories, brinda a los defensores de la red técnicas únicas de autenticación y recopilación de datos que pueden usarse cuando investigan y analizan sus servicios en la nube de Microsoft. 
Según CloudVulnDB, un proyecto abierto que rastrea las vulnerabilidades que afectan a los principales proveedores de la nube, existe un largo historial de graves fallas de seguridad que afectan al buque insignia de Redmond, Azure, y los defensores se han quejado durante mucho tiempo de la falta de información sobre posibles infecciones.

La herramienta Untitled Goose es un instrumento poderoso y adaptable de investigación y respuesta a incidentes. Cuando los defensores de la red interrogan y analizan los entornos de Microsoft Azure, Azure Active Directory (AAD) y Microsoft 365 (M365), la herramienta les proporciona nuevos métodos de autenticación y recopilación de datos para usar en el proceso. Estos métodos se pueden utilizar para detectar actividad potencialmente maliciosa. Goose, que fue creado por CISA en colaboración con Sandia National Laboratories, se puede descargar de forma gratuita desde el repositorio CISA GitHub .

Se alienta a los defensores de la red a utilizar la herramienta Untitled Goose para realizar las siguientes tareas:

• Exportar y revisar los registros de auditoría e inicio de sesión de AAD; Registro de auditoría unificado (UAL) de M365; registros de actividad de Azure; Alertas de Microsoft Defender para IoT (internet de las cosas); y datos de Microsoft Defender for Endpoint (MDE) para actividades sospechosas.
• Realice investigaciones sobre las configuraciones de AAD, M365 y Azure, así como consulte y exporte datos relacionados.
Al intentar sondear un inquilino grande de M365 mediante la UAL, los defensores de la red pueden descubrir que la recopilación manual de todos los eventos a la vez no es una opción práctica. Untitled Goose Tool implementa estrategias creativas de recopilación de datos mediante el uso de mecanismos únicos. Las siguientes son algunas de las capacidades que tienen los defensores de la red al usar esta herramienta:

• Extraer artefactos en la nube de los entornos AAD, Azure y M365 de Microsoft sin realizar más análisis.
• Use el método de pastoreo de ganso para hacer límites de tiempo en la UAL.
• Utilice Goosey Hok para extraer datos mientras permanece dentro de los límites de tiempo asignados.
• Consultar y recopilar datos utilizando capacidades de límite de tiempo comparables para datos MDE.
Compatibilidad
Los entornos Azure, Azure AD y M365 del usuario se pueden usar con la herramienta Untitled Goose.
Requisitos previos
Se requiere la versión 3.7, 3.8 o 3.9 de Python para ejecutar Untitled Goose Tool. El CISA sugiere utilizar esta tecnología dentro de un entorno virtual.

15 nuevas vulnerabilidades agregadas al catálogo de CISA; administradores deben actualizar de inmediato

La organización gubernamental dijo que los administradores de redes en la nube pueden usar la herramienta para extraer artefactos en la nube de los sistemas AAD, Azure y M365 de Microsoft sin tener que realizar más análisis.

El cargo La mejor herramienta gratuitita para la detección de incidentes cibernéticos en Microsoft Azure, Azure active directory y Microsoft 365 apareció primero en Noticias de seguridad informática, ciberseguridad y hacking.

Ver Fuente

La grave vulnerabilidad de WooCommerce permite tomar control de sitios web de WordPress

Se ha encontrado una falla grave en WooCommerce, un complemento popular para administrar negocios en línea que se basa en la plataforma WordPress. Esta falla podría permitir que los ciberdelincuentes tomen el control de los sitios web. Sin embargo, el equipo de WooCommerce ha proporcionado correcciones y los atacantes pueden aplicar ingeniería inversa al parche. Los detalles técnicos relacionados con la vulnerabilidad aún no se han revelado. Actualmente hay aproximadamente 500 000 instalaciones activas del complemento WooCommerce Payments, que es el componente que incluye la vulnerabilidad. Los creadores de WooCommerce han declarado que los proveedores de alojamiento de WordPress administrado, como WordPress.com, Pressable y WPVIP, han actualizado automáticamente los sitios web alojados en sus plataformas. Pero, si los otros sitios web aún no tienen activadas las actualizaciones automáticas, los administradores de esos sitios web deben aplicar de inmediato la actualización específica para su versión.

Cualquier versión de WooCommerce Payments que se haya creado después de la 4.8.0, que se publicó a fines de septiembre, es susceptible a la vulnerabilidad. Automattic puso a disposición las siguientes versiones actualizadas: 4.8.2, 4.9.1, 5.0.4, 5.1.3, 5.2.2, 5.3.1, 5.4.1, 5.5.2 y 5.6.2.

Tan pronto como se haya instalado una versión parcheada de WooCommerce, los administradores de los sitios web que usan WooCommerce deben verificar sus sitios en busca de usuarios administradores o publicaciones inusuales. Los creadores de WooCommerce sugieren que, en caso de que se descubra un comportamiento sospechoso en un sitio web, se cambien las contraseñas de todos los usuarios administrativos del sitio, además de las credenciales de la API para WooCommerce y las pasarelas de pago.

Según los creadores de WooCommerce, “las contraseñas de los usuarios de WordPress se codifican con sales, lo que significa que el valor hash final es increíblemente difícil de descifrar”. “Esta solución utiliza un hash salado para proteger no solo su contraseña como usuario administrativo, sino también las credenciales de todos los demás usuarios de su sitio web, incluidos los clientes. Si bien es concebible que un atacante se haya aprovechado de esta vulnerabilidad para adquirir una versión codificada de su contraseña que se guardó en su base de datos, el valor hash en sí mismo debería ser imposible de descifrar para que sus contraseñas permanezcan seguras y no se puedan usar de manera no autorizada. .” Sin embargo, es importante tener en cuenta que esto solo se aplica a los hash de las contraseñas que se guardan con el método de autenticación predeterminado que viene con WordPress. Es posible que algunos otros complementos utilicen la base de datos para almacenar credenciales, tokens y claves de API sin tener que codificarlos primero. Los administradores deben examinar qué información potencialmente confidencial se almacena en sus bases de datos y rotar toda esa información.

Vulnerabilidad en WooCommerce expone a millones de sitios web comerciales

WooCommerce ha dicho que no cree que esta vulnerabilidad se haya utilizado para comprometer los datos de la tienda o del cliente. No obstante, los comerciantes pueden desear ver cómo evoluciona este evento, ya que podría afectar su negocio. El problema se informó de manera confidencial a través del programa de recompensas por errores que Automattic mantiene en HackerOne. Incluso si los detalles técnicos aún no se han hecho públicos, la política de divulgación establece que esto debería suceder dentro de las próximas dos semanas. Sin embargo, los expertos de Sucuri han señalado anteriormente que la vulnerabilidad probablemente estaba en un archivo llamado class-platform-checkout-session.php, que parece haber sido completamente eliminado de la versión parcheada. Porque estos hackers competentes ya saben dónde buscar.

El cargo La grave vulnerabilidad de WooCommerce permite tomar control de sitios web de WordPress apareció primero en Noticias de seguridad informática, ciberseguridad y hacking.

Ver Fuente