\n
Unos d\u00edas despu\u00e9s de que la violaci\u00f3n de datos de MOVEit llegara a los titulares, ahora recibimos informes de diferentes empresas que se vieron afectadas por el incidente. Seg\u00fan un informe de la BBC, la potencia medi\u00e1tica se encuentra entre los afectados, as\u00ed como British Airways, Boots, Aer Lingus y Zellis.<\/p>\n
MOVEit Transfer es una soluci\u00f3n de transferencia de archivos administrados (MFT) creada por Ipswitch, una subsidiaria de una empresa llamada Progress. Las empresas suelen utilizar software como este para transferir de forma segura archivos confidenciales, como datos financieros, informaci\u00f3n de identificaci\u00f3n personal y m\u00e1s. <\/p>\n\nEl viernes pasado, la compa\u00f1\u00eda confirm\u00f3 el descubrimiento de una vulnerabilidad \u00abcr\u00edtica\u00bb e inst\u00f3 a sus usuarios a aplicar una soluci\u00f3n alternativa de inmediato en previsi\u00f3n de un parche oficial.<\/p>\n
Notificar al personal afectado<\/h2>\n Ahora, seg\u00fan la BBC, los datos robados en la filtraci\u00f3n incluyen n\u00fameros de seguros nacionales, as\u00ed como datos bancarios, seg\u00fan el usuario del software afectado. Para la BBC, adem\u00e1s de los n\u00fameros de seguro nacional, los piratas inform\u00e1ticos se salieron con la suya con los n\u00fameros de identificaci\u00f3n del personal, las fechas de nacimiento y las direcciones postales. <\/p>\n
British Airways advierte a su personal que a algunos les pueden haber robado sus datos bancarios. Zellis, un proveedor de servicios de n\u00f3mina, dijo que los datos de ocho de sus clientes se vieron comprometidos, y aunque no revel\u00f3 la naturaleza de estos archivos, dijo que cada cliente est\u00e1 notificando a su personal.<\/p>\n
Ning\u00fan actor de amenazas se ha atribuido la responsabilidad del ataque ni ha exigido un rescate a cambio de los datos. Sin embargo, Microsoft dice que cree que el actor de amenazas conocido como Clop estuvo detr\u00e1s del incidente. Clop es un actor de amenazas vinculado a Rusia, que recientemente gan\u00f3 fama despu\u00e9s de comprometer con \u00e9xito a GoAnywhere MFT.<\/p>\n
GoAnywhere es otra soluci\u00f3n segura de transferencia de archivos administrados, utilizada por innumerables empresas para transferir archivos confidenciales, de forma segura, entre puntos finales. Varias organizaciones de alto perfil se vieron afectadas por la violaci\u00f3n de GoAnywhere, incluidas Hitachi Energy, Hatch Bank, Health Systems, Investissement Quebec, Rubrik, AvicXchange, Saks Fifth Avenue, Galderma y muchas, muchas otras.<\/p>\n
\u00abLa reciente brecha cibern\u00e9tica en Zellis, un proveedor de n\u00f3mina para organizaciones como la BBC y British Airways (BA), subraya el papel fundamental que desempe\u00f1a la gesti\u00f3n integral de riesgos de terceros en la era digital actual\u00bb, dijo Alexander Heid, director de investigaci\u00f3n y desarrollo. con las clasificaciones de ciberseguridad y la empresa de gesti\u00f3n de riesgos SecurityScorecard. <\/p>\n
\u201cEste exploit aprovecha la inyecci\u00f3n SQL, lo que permite a los atacantes interactuar con la base de datos del servidor, manipular los permisos de lectura\/escritura y, en \u00faltima instancia, obtener el control mediante la ejecuci\u00f3n de c\u00f3digo arbitrario\u201d, agreg\u00f3.<\/p>\n
Seg\u00fan Heid, los investigadores encontraron miles de servidores expuestos. \u201cLa investigaci\u00f3n tambi\u00e9n descubri\u00f3 m\u00e1s de 2500 servidores MOVEit expuestos en 790 organizaciones, varios cientos de los cuales exhibieron la vulnerabilidad espec\u00edfica. Se\u00f1alaron que el escaneo activo y el intento de explotaci\u00f3n de la vulnerabilidad continuaron al menos hasta el 29 de marzo de 2023, que es cuando comenz\u00f3 la exfiltraci\u00f3n de Zellis\u201d.<\/p>\n
V\u00eda: BBC<\/p>\n<\/div>\n
Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Unos d\u00edas despu\u00e9s de que la violaci\u00f3n de datos de MOVEit llegara a los titulares, ahora recibimos informes de diferentes empresas que se vieron afectadas por el incidente. Seg\u00fan un…<\/p>\n","protected":false},"author":1,"featured_media":660953,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[13844,25553,3990,121,488,307],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/667590"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=667590"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/667590\/revisions"}],"predecessor-version":[{"id":667591,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/667590\/revisions\/667591"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/660953"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=667590"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=667590"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=667590"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}