{"id":286644,"date":"2022-11-10T00:09:52","date_gmt":"2022-11-10T00:09:52","guid":{"rendered":"https:\/\/magazineoffice.com\/la-herramienta-de-acceso-remoto-de-vmware-obtiene-tres-correcciones-criticas-asi-que-actualice-ahora\/"},"modified":"2022-11-10T00:09:54","modified_gmt":"2022-11-10T00:09:54","slug":"la-herramienta-de-acceso-remoto-de-vmware-obtiene-tres-correcciones-criticas-asi-que-actualice-ahora","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/la-herramienta-de-acceso-remoto-de-vmware-obtiene-tres-correcciones-criticas-asi-que-actualice-ahora\/","title":{"rendered":"La herramienta de acceso remoto de VMware obtiene tres correcciones cr\u00edticas, as\u00ed que actualice ahora"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Las herramientas de acceso remoto son una de las formas m\u00e1s populares en que los ciberdelincuentes pueden comprometer los puntos finales<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> y entregar malware, y otro servicio popular ahora se ha visto afectado.<\/p>\n<p>VMware lanz\u00f3 una actualizaci\u00f3n importante para su herramienta Workspace ONE Assist, que corrige tres fallas de alta gravedad que, seg\u00fan dice, se est\u00e1n explotando ahora.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Las fallas son vulnerabilidades de elevaci\u00f3n de privilegios, que permiten a los actores de amenazas eludir la autenticaci\u00f3n e iniciar sesi\u00f3n en la aplicaci\u00f3n como administradores.  Est\u00e1n siendo rastreados como CVE-2022-31685 (omisi\u00f3n de autenticaci\u00f3n), CVE-202231686 (m\u00e9todo de autenticaci\u00f3n roto) y CVE-2022-31687 (control de autenticaci\u00f3n roto).  Todos ellos tienen una puntuaci\u00f3n de gravedad de 9,8.<\/p>\n<h2 id=\"low-complexity-attacks\">Ataques de baja complejidad<\/h2>\n<p>Seg\u00fan la compa\u00f1\u00eda, los piratas inform\u00e1ticos pueden abusar de las fallas sin ninguna interacci\u00f3n por parte de la v\u00edctima.  Describi\u00f3 los posibles ataques como de \u00abbaja complejidad\u00bb.<\/p>\n<p>\u00abUn actor malicioso con acceso a la red de Workspace ONE Assist puede obtener acceso administrativo sin necesidad de autenticarse en la aplicaci\u00f3n\u00bb, dijo VMware.<\/p>\n<p>Dicho esto, para mantenerse a salvo de posibles desastres, aseg\u00farese de llevar su Workspace ONE Assist a la versi\u00f3n 22.10 (89993), si es usuario de Windows. <\/p>\n<p>La actualizaci\u00f3n acumulativa de VMware tambi\u00e9n soluciona una serie de otras fallas, incluidas CVE-2022-31688 (falla de secuencias de comandos entre sitios) y CVE-2022-31689 (autenticaci\u00f3n despu\u00e9s de obtener una falla de token de sesi\u00f3n v\u00e1lida).<\/p>\n<p>Los ciberdelincuentes a menudo usan control remoto<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> acceder a herramientas en sus ataques, combin\u00e1ndolos con correos electr\u00f3nicos de phishing, p\u00e1ginas de inicio maliciosas y anuncios fraudulentos, para obtener el m\u00e1ximo efecto. <\/p>\n<p>El tipo de ataque m\u00e1s com\u00fan comienza con una redirecci\u00f3n a una p\u00e1gina de inicio maliciosa que advertir\u00e1 a la v\u00edctima que su computadora est\u00e1 infectada con virus y necesita asistencia urgente de un profesional.  Estas p\u00e1ginas de destino proporcionan n\u00fameros de tel\u00e9fono a los que las v\u00edctimas pueden llamar para obtener \u00abayuda\u00bb.  Los estafadores al otro lado de la l\u00ednea enga\u00f1ar\u00edan a las v\u00edctimas para que descargaran un software leg\u00edtimo de acceso remoto y lo utilizar\u00edan para obtener el control directo del dispositivo objetivo. <\/p>\n<p>V\u00eda: BleepingComputer<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Las herramientas de acceso remoto son una de las formas m\u00e1s populares en que los ciberdelincuentes pueden comprometer los puntos finales (se abre en una pesta\u00f1a nueva) y entregar malware,&hellip;<\/p>\n","protected":false},"author":1,"featured_media":286645,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[6261,22890,6,174,9864,3981,841,609,11873,688,26824],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/286644"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=286644"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/286644\/revisions"}],"predecessor-version":[{"id":286646,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/286644\/revisions\/286646"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/286645"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=286644"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=286644"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=286644"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}