CISA alerta sobre vulnerabilidades críticas en sistemas de colaboración y redes de telecomunicaciones

La Agencia de Seguridad y Infraestructura de Ciberseguridad de EE.UU. (CISA) ha agregado dos vulnerabilidades a su lista de vulnerabilidades conocidas explotadas. Estas afectan a Collabora Online Built-in CODE Server y Arista VeloCloud Orchestrator (VCO). La CISA informó que hay informes de explotación activa en la red. Estas vulnerabilidades son consideradas críticas y tienen un puntaje de vulnerabilidad de 9.2. Es importante que las empresas y organizaciones tomen medidas para protegerse contra estas vulnerabilidades. Las pequeñas y medianas empresas chilenas deben asegurarse de que sus sistemas estén actualizados y monitoreados para detectar cualquier actividad sospechosa. Deberían consultar con sus proveedores de servicios de seguridad para determinar si sus sistemas están afectados y qué medidas deben tomar para protegerse. Esta semana, una pequeña empresa chilena debería verificar si utiliza sistemas afectados y tomar medidas para actualizarlos y protegerse contra posibles ataques. Si no tienen un equipo de seguridad interno, consideren contratar a un proveedor de servicios de seguridad para evaluar sus sistemas y ofrecer recomendaciones de seguridad.