Ciberseguridad: CISA alerta sobre cinco vulnerabilidades

La Agencia de Seguridad de la Infraestructura y Ciberseguridad de EE. UU. (CISA) ha agregado cinco vulnerabilidades a su catálogo de vulnerabilidades conocidas explotadas (KEV), luego de que un grupo de atacantes vinculado a China, conocido como Flax Typhoon, las hubiera abusado. Las vulnerabilidades en cuestión afectan a diferentes sistemas y pueden permitir el acceso no autorizado a información confidencial. Entre las vulnerabilidades incluidas en la lista se encuentra una vulnerabilidad de acceso no controlado en el servidor FTP ProFTPD, que podría permitir a los atacantes acceder a archivos confidenciales. Esta vulnerabilidad tiene un puntaje de vulnerabilidad de 10.0, lo que indica que es muy grave. Es importante que las pequeñas y medianas empresas (pymes) tomen medidas para protegerse contra estas vulnerabilidades. Pueden hacerlo actualizando sus sistemas y aplicaciones a versiones seguras, y también configurando sus firewalls y sistemas de detección de intrusos para detectar y prevenir posibles ataques. Esta semana, las pymes chilenas deberían verificar si sus sistemas están actualizados y configurados correctamente para evitar posibles ataques. También es recomendable realizar un análisis de vulnerabilidades en sus sistemas para detectar y corregir cualquier problema antes de que sea demasiado tarde.