Expuesta | Seguridad

Vulnerabilidad zero-day en productos VPN de Check Point compromete redes

Ciberataques explotan vulnerabilidad en productos de VPN de Check Point

Check Point, una empresa de ciberseguridad, ha confirmado que los atacantes están explotando una vulnerabilidad zero-day en sus productos de VPN empresariales para infiltrarse en las redes corporativas de sus clientes. La empresa no ha revelado aún quién es responsable de los ciberataques ni cuántos de sus clientes se ven afectados por las intrusiones vinculadas a esta vulnerabilidad, que según investigadores de seguridad es "extremadamente fácil" de explotar.

En una publicación en su blog esta semana, Check Point dijo que la vulnerabilidad en sus dispositivos de seguridad de red Quantum permite a un atacante remoto obtener credenciales sensibles de un dispositivo afectado, lo que puede otorgar a los atacantes acceso a la red más amplia de la víctima. Check Point dijo que los atacantes comenzaron a explotar el error alrededor del 30 de abril. Un error zero day es cuando un proveedor no tiene tiempo para solucionar el error antes de que sea explotado.

La empresa instó a los clientes a instalar parches para remediar la falla.

Preocupación por la seguridad de los clientes

Check Point cuenta con más de 100,000 clientes, según su sitio web. Un portavoz de Check Point no respondió a una solicitud de comentario sobre cuántos de sus clientes se ven afectados por la explotación. Check Point es la última empresa de seguridad en los últimos meses en revelar una vulnerabilidad de seguridad en sus productos de seguridad, las mismas tecnologías diseñadas para proteger a las empresas de ciberataques e intrusiones digitales.

Estos dispositivos de seguridad de red se encuentran en el borde de la red de una empresa y sirven como guardianes digitales para determinar qué usuarios tienen permitido el acceso, pero tienen la tendencia a contener fallas de seguridad que en algunos casos pueden eludir fácilmente sus defensas de seguridad y llevar a la compromisión de la red del cliente.

Otras empresas afectadas por vulnerabilidades similares

Varios otros proveedores de empresas y seguridad, incluidos Ivanti, ConnectWise y Palo Alto Networks, han apresurado en los últimos meses a solucionar fallas en sus productos de seguridad de grado empresarial que los atacantes malintencionados han explotado para comprometer las redes de los clientes y robar datos. Todos los errores en cuestión son de alta gravedad, en gran parte debido a lo fácil que eran de explotar.

En el caso de la vulnerabilidad de Check Point, la firma de investigación de seguridad watchTowr Labs dijo en su análisis de la vulnerabilidad que el error era "extremadamente fácil" de explotar una vez que se había localizado.

El error, que watchTowr Labs describió como una vulnerabilidad de recorrido de ruta, significa que es posible que un atacante engañe de forma remota a un dispositivo Check Point afectado para que devuelva archivos que deberían haber estado protegidos y fuera de límites, como las contraseñas para acceder al sistema operativo de nivel raíz del dispositivo.

"Esto es mucho más poderoso de lo que la advertencia del proveedor parece implicar", dijo la investigadora de watchTowr Labs, Aliz Hammond.

La agencia de ciberseguridad de EE. UU., CISA, dijo que añadió la vulnerabilidad de Check Point a su catálogo público de vulnerabilidades conocidas que han sido explotadas. En breves comentarios, la agencia gubernamental de ciberseguridad dijo que la vulnerabilidad en cuestión es a menudo utilizada por actores cibernéticos malintencionados y que este tipo de fallas representan "riesgos significativos para la empresa federal".


Podcast El Desván de las Paradojas
Publicidad


Otras noticias • Seguridad

Privacidad

Investigación conjunta de ICO y OPC sobre brecha de datos

Una investigación conjunta de la ICO y la OPC se ha lanzado para investigar la brecha de datos en 23andMe, que afectó a 6,9 millones...

Fusionados

Thoma Bravo fusiona LogRhythm y Exabeam para ciberseguridad innovadora

Thoma Bravo anuncia la fusión de LogRhythm y Exabeam, dos empresas de ciberseguridad SIEM, en un momento de consolidación en el sector. La unión busca...

Mejoras

Google refuerza seguridad y privacidad en Android 15 para proteger usuarios

Google ha anunciado nuevas medidas de seguridad y privacidad para Android 15, incluyendo detección de amenazas en vivo, protecciones contra simuladores de celdas, restricciones para...

Vulnerabilidad

Sisense sufre brecha de seguridad: clientes deben restablecer credenciales

La Agencia de Ciberseguridad e Infraestructura de EE. UU. advierte a los clientes de Sisense sobre un incidente de seguridad, instándoles a restablecer credenciales y...

Advertencia

Apple alerta a usuarios de iPhone sobre ataques de espionaje

Apple ha enviado alertas a usuarios de iPhone en 92 países sobre posibles ataques de espionaje mercenario. La compañía advierte sobre la sofisticación de los...

Rescate

Empleada de Recursos Humanos frustra extorsión de hacker a DragonForce

Un hacker intenta extorsionar a una empresa en nombre de DragonForce, pero es frustrado por una empleada de Recursos Humanos que se niega a negociar....

Escándalo

Robo masivo de datos personales en firma de consultoría estadounidense

Brecha de datos en firma de consultoría en EE.UU. revela robo de hasta 341,650 números de Seguro Social. La información comprometida incluye nombres, fechas de...

Recompensa

Gobierno de EE. UU. ofrece recompensa por ciberdelincuentes de Change Healthcare

El ciberataque a Change Healthcare ha provocado temores sobre la filtración de datos de pacientes. Un grupo afiliado de ALPHV/BlackCat reclama haber robado información sensible....