\n<\/aside>\n<\/p>\n
Comcast esper\u00f3 hasta nueve d\u00edas para parchear su red contra una vulnerabilidad de alta gravedad, un lapso que permiti\u00f3 a los piratas inform\u00e1ticos robar datos de contrase\u00f1as y otra informaci\u00f3n confidencial perteneciente a 36 millones de clientes de Xfinity.<\/p>\n
La violaci\u00f3n, que se llev\u00f3 a cabo aprovechando una vulnerabilidad en el hardware de red vendido por Citrix, dio a los piratas inform\u00e1ticos acceso a nombres de usuario y contrase\u00f1as cifradas criptogr\u00e1ficamente para 35,9 millones de clientes de Xfinity, dijo el proveedor de televisi\u00f3n por cable e Internet en una notificaci\u00f3n presentada el lunes ante la Fiscal\u00eda General de Maine. oficina. Citrix revel\u00f3 la vulnerabilidad y emiti\u00f3 un parche el 10 de octubre. Comcast no parch\u00f3 su red hasta el 16 de octubre como muy pronto y el 19 de octubre como muy tarde, un lapso de seis a nueve d\u00edas. El 18 de octubre, los investigadores informaron que la vulnerabilidad, rastreada como CVE-2023-4966 y llamada Citrix Bleed, hab\u00eda estado bajo explotaci\u00f3n activa desde agosto.<\/p>\n
\u201cSin embargo, posteriormente descubrimos que antes de la mitigaci\u00f3n, entre el 16 y el 19 de octubre de 2023, hubo acceso no autorizado a algunos de nuestros sistemas internos que concluimos que era resultado de esta vulnerabilidad\u201d, dec\u00eda un aviso adjunto. \u201cNotificamos a las autoridades federales y llevamos a cabo una investigaci\u00f3n sobre la naturaleza y el alcance del incidente. El 16 de noviembre de 2023 se determin\u00f3 que probablemente se adquiri\u00f3 informaci\u00f3n\u201d.<\/p>\n
Comcast todav\u00eda est\u00e1 investigando con precisi\u00f3n qu\u00e9 datos obtuvieron los atacantes. Hasta ahora, seg\u00fan la divulgaci\u00f3n del lunes, la informaci\u00f3n que se sabe que ha sido tomada incluye nombres de usuario y contrase\u00f1as hash, nombres, informaci\u00f3n de contacto, los \u00faltimos cuatro d\u00edgitos de n\u00fameros de seguro social, fechas de nacimiento y\/o preguntas y respuestas secretas. Xfinity es la divisi\u00f3n de Internet y televisi\u00f3n por cable de Comcast.<\/p>\n\n Anuncio <\/span> <\/p>\n<\/aside>\nCitrix Bleed se ha convertido en una de las vulnerabilidades m\u00e1s graves y ampliamente explotadas del a\u00f1o, con una clasificaci\u00f3n de gravedad de 9,4 sobre 10. La vulnerabilidad, que reside en NetScaler Application Delivery Controller y NetScaler Gateway de Citrix, puede explotarse sin autenticaci\u00f3n ni privilegios en los afectados. redes. Los exploits revelan tokens de sesi\u00f3n, que el hardware asigna a dispositivos que ya han proporcionado correctamente las credenciales de inicio de sesi\u00f3n. La posesi\u00f3n de los tokens permite a los piratas inform\u00e1ticos anular cualquier autenticaci\u00f3n multifactor en uso e iniciar sesi\u00f3n en el dispositivo.<\/p>\n
Otras empresas que han sido pirateadas a trav\u00e9s de Citrix Bleed incluyen a Boeing; Toyota; DP World Australia, una sucursal de la empresa de log\u00edstica DP World con sede en Dubai; Banco Industrial y Comercial de China; y el bufete de abogados Allen & Overy.<\/p>\n
El nombre Citrix Bleed es una alusi\u00f3n a Heartbleed, un d\u00eda cero diferente de divulgaci\u00f3n de informaci\u00f3n cr\u00edtica que puso patas arriba a Internet en 2014. Esa vulnerabilidad, que resid\u00eda en la biblioteca de c\u00f3digos OpenSSL, fue objeto de explotaci\u00f3n masiva y permiti\u00f3 el robo de contrase\u00f1as. claves de cifrado, credenciales bancarias y todo tipo de informaci\u00f3n confidencial. Citrix Bleed no ha sido tan grave porque se utilizan menos dispositivos vulnerables.<\/p>\n
Un barrido de los sitios de ransomware m\u00e1s activos no revel\u00f3 ninguna reivindicaci\u00f3n de responsabilidad por el hackeo de la red Comcast. Un representante de Xfinity dijo en un correo electr\u00f3nico que la compa\u00f1\u00eda a\u00fan no ha recibido ninguna demanda de rescate y que los investigadores no tienen conocimiento de que se haya filtrado ning\u00fan dato de los clientes ni de ning\u00fan ataque a los clientes afectados.<\/p>\n
Comcast exige a los clientes de Xfinity que restablezcan sus contrase\u00f1as para protegerse contra la posibilidad de que los atacantes puedan descifrar los hashes robados. La empresa tambi\u00e9n anima a los clientes a habilitar la autenticaci\u00f3n de dos factores. El representante se neg\u00f3 a decir por qu\u00e9 los administradores de la empresa no aplicaron el parche antes.<\/p>\n
Publicaci\u00f3n actualizada para cambiar el lapso del parche de 13 d\u00edas a seis a nueve d\u00edas.<\/em><\/p>\n<\/p><\/div>\nSource link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Im\u00e1genes falsas | Colecci\u00f3n Smith\/Gado Comcast esper\u00f3 hasta nueve d\u00edas para parchear su red contra una vulnerabilidad de alta gravedad, un lapso que permiti\u00f3 a los piratas inform\u00e1ticos robar datos…<\/p>\n","protected":false},"author":1,"featured_media":936379,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[6,63588,61177,13239,865,4341,148,26261,107,27544,708,33983],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/936378"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=936378"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/936378\/revisions"}],"predecessor-version":[{"id":936380,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/936378\/revisions\/936380"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/936379"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=936378"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=936378"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=936378"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}