Las agencias de ciberseguridad, entre ellas CISA, han
emitido una advertencia significativa sobre una amenaza cibernética en aumento:
el Servicio de Inteligencia Exterior de Rusia (SVR) está aprovechando
activamente una vulnerabilidad (CVE-2023-42793) desde septiembre de 2023. El
objetivo principal de esta explotación es JetBrains TeamCity, una plataforma
esencial para el desarrollo de software.
JetBrains TeamCity es conocido por su función crítica en la
automatización de procesos de construcción, prueba y despliegue de software, y
los desarrolladores lo utilizan extensamente para gestionar proyectos. La
vulnerabilidad explotada por el SVR podría proporcionar a los atacantes acceso
al código fuente, certificados de firma y la capacidad de influir en los
procesos fundamentales de desarrollo de software.
Aunque el SVR no ha replicado el enfoque utilizado en el
incidente de SolarWinds de 2020, donde comprometieron a SolarWinds y sus
clientes, la advertencia subraya que el SVR está utilizando el acceso para
escalar privilegios, desplazarse lateralmente y asegurar una presencia
persistente en redes comprometidas.
La ciberseguridad global enfrenta una amenaza continua
debido a las operaciones del SVR, conocido por sus tácticas persistentes y
dirigidas. En este caso, el SVR ha optado por explotar una vulnerabilidad
específica en una herramienta de desarrollo de software, lo que sugiere que
buscan comprometer las redes de numerosos desarrolladores de software.
La respuesta a esta advertencia es crucial. Las
organizaciones se instan a aplicar los parches disponibles para la
vulnerabilidad CVE-2023-42793, emitidos por JetBrains TeamCity. Además, se
enfatiza la importancia de monitorear las redes en busca de comportamientos
anómalos, habilitar soluciones de seguridad en endpoints, y adoptar medidas de
autenticación multifactor para reforzar las defensas contra posibles amenazas.
Para más información sobre acciones de mitigación
y prevención, contacte con nuestros expertos.
Fuente: https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-347a
