CISA agrega seis vulnerabilidades a su catálogo de exploits

La Agencia de Seguridad Cibernética y Infraestructura de EE. UU. (CISA) agregó seis vulnerabilidades a su catálogo de vulnerabilidades conocidas explotadas (KEV). Entre ellas, una de alta gravedad que afecta a Citrix NetScaler ADC y NetScaler Gateway, ya que se ha detectado evidencia de explotación activa. Esta vulnerabilidad, identificada como CVE-2019-1068, es una ejecución de código remoto. No se proporcionan detalles adicionales sobre las otras cinco vulnerabilidades incluidas en el catálogo de la CISA. Es importante que las pequeñas y medianas empresas (pymes) tomen medidas para proteger sus sistemas de esta vulnerabilidad y las demás incluidas en el catálogo de la CISA. Esta semana, las pymes chilenas deben verificar si están utilizando Citrix NetScaler y, si es así, aplicar las actualizaciones de seguridad disponibles para evitar posibles ataques. También deben revisar su sistema operativo Linux y la base de datos SQL Server para asegurarse de que estén actualizados y no estén expuestos a estas vulnerabilidades.