CISA alerta sobre vulnerabilidades en GitLab y Cisco

La CISA agregó dos vulnerabilidades de seguridad a su lista de vulnerabilidades conocidas explotadas (KEV), debido a evidencia de explotación activa. Estas vulnerabilidades afectan a software de Cisco y GitLab. Una de las vulnerabilidades se encuentra en el software de firewall de Cisco y la otra en el software de GitLab, específicamente en la edición comunitaria y la versión empresarial. La CISA identificó un error de sobrecarga de enteros o rebote en el software de GitLab. La otra vulnerabilidad afecta a los firewalls de Cisco. La CISA alerta a los usuarios a que estas vulnerabilidades están siendo explotadas activamente. Es importante que las pequeñas y medianas empresas (pymes) tomen medidas para protegerse contra estas vulnerabilidades. Esta semana, las pymes chilenas deberían verificar si sus sistemas están actualizados y revisar si hay actualizaciones disponibles para el software de GitLab y Cisco. Deben aplicar las actualizaciones de seguridad lo antes posible para evitar ser víctimas de una posible explotación de estas vulnerabilidades.