Cybersecurity and Infrastructure Security Agency (CISA) junto a la NSA, FBI, ACSC (Australia) CCCS (Canadá), NCSC-NZ y NCSC-UK, han publicado los fallos más comúnmente aprovechados por atacantes en 2022.
El aviso aa23-215a proporciona detalles sobre las vulnerabilidades y exposiciones comunes (CVE) explotadas de manera rutinaria y frecuente por actores malintencionados en 2022 y las enumeraciones de debilidades comunes (CWE) asociadas. En 2022, los actores maliciosos explotaron las vulnerabilidades de software más antiguas con más frecuencia que las vulnerabilidades recientemente reveladas y se dirigieron a los sistemas orientados a Internet sin parches.
El código de prueba de concepto (PoC) suele estar disponible públicamente para muchas de las vulnerabilidades de software o cadenas de vulnerabilidades, lo que probablemente facilita la explotación por parte de una gama más amplia de actores.
Los actores generalmente tienen más éxito al explotar las vulnerabilidades conocidas dentro de los primeros dos años de la divulgación pública; el valor de tales vulnerabilidades disminuye gradualmente a medida que el software se parchea o actualiza. La aplicación oportuna de parches reduce la efectividad de las vulnerabilidades conocidas y explotables, lo que posiblemente disminuya el ritmo de las operaciones de los actores maliciosos y obligue a buscar métodos más costosos y lentos (como el desarrollo de exploits Zero-Day o la realización de operaciones en la cadena de suministro de software).
Es probable que los actores maliciosos prioricen el desarrollo de exploits para CVE graves y prevalentes a nivel mundial. Si bien los actores sofisticados también desarrollan herramientas para explotar otras vulnerabilidades, el desarrollo de vulnerabilidades críticas, generalizadas y conocidas públicamente brinda a los actores herramientas de bajo costo y alto impacto que pueden usar durante varios años. Además, es probable que los actores den mayor prioridad a las vulnerabilidades que son más frecuentes en las redes de sus objetivos específicos.
Vulnerabilidades más explotadas
CISA muestra las 12 principales vulnerabilidades que se han explotado de forma rutinaria en 2022:
- Una vulnerabilidad en Fortinet (CVE-2018-13379).
- Tres vulnerabilidades en Exchange (CVE-2021-34473, CVE-2021-31207, CVE-2021-34523).
- Una vulnerabilidad de ejecución remota de código en productos de Microsoft (CVE-2022-30190).
- Un fallo en ManageEngine de Zoho (CVE-2021-40539).
- Dos vulnerabilidades en Confluence de Atlassian (CVE-2021-26084, CVE-2022-26134).
- La vulnerabilidad en Log4J2 (CVE-2021- 44228).
- Dos vulnerabilidades en VMWare One (CVE-2022-22954, CVE-2022-22960).
- Un falla de autenticación en F5 (CVE-2022-1388).
Recomendaciones
Las agencias recomiendan encarecidamente a los proveedores, diseñadores, desarrolladores y organizaciones de usuarios finales que implementen las recomendaciones y mitigaciones para reducir el riesgo de compromiso por parte de actores malintencionados.
- Proveedores, diseñadores y desarrolladores: implementar principios y tácticas de seguridad por diseño y predeterminadas para reducir la prevalencia de vulnerabilidades en el software.
- Respetar el marco Secure Software Development Framework (SSDF), también conocido como SP 800-218, e implementar prácticas de diseño seguro en cada etapa del ciclo de vida de desarrollo de software (SDLC). Establecer un programa coordinado de divulgación de vulnerabilidades que incluya procesos para determinar las causas fundamentales de las vulnerabilidades descubiertas.
- Priorizar las configuraciones seguras por defecto, como eliminar las contraseñas predeterminadas o requerir cambios de configuración adicionales para mejorar la seguridad del producto.
- Asegurarse que los CVE publicados incluyan el campo CWE adecuado para identificar la causa raíz de la vulnerabilidad.
- Aplicar parches oportunos a los sistemas. Primero se debe verificar que no haya signos de compromiso en sistemas que no se han parcheado.
- Implementar un sistema centralizado de gestión de parches.
- Utilizar herramientas de seguridad, como EDR, firewalls de aplicaciones web y analizadores de protocolos de red.
- Pedir a sus proveedores de software que hablen sobre su programa de seguridad y que proporcionen enlaces a información sobre cómo están trabajando para eliminar sus vulnerabilidades y establecer configuraciones predeterminadas seguras.
Fuente y redacción: segu-info.com.ar / CISA
