Hackers rusos y una nueva brecha en Office 365
Los grupos de ciberdelincuentes rusos vuelven a estar en el punto de mira: investigadores de ciberseguridad han informado de que los atacantes están aprovechando activamente una nueva vulnerabilidad de día cero en Office 365. Se llama así a un fallo no documentado del sistema que el fabricante aún no ha anunciado y, menos aún, ha podido corregir. En Rusia, este tipo de vulnerabilidad resulta especialmente peligroso: muchas organizaciones siguen trabajando con configuraciones antiguas y dejan las actualizaciones para «algún día».
Según los especialistas, los hackers aprovechan un error en el mecanismo de gestión del correo electrónico. Basta con recibir un documento que parezca un inocente archivo de Office para que el sistema les abra la puerta a los datos. Una vez dentro, pueden interceptar correspondencia, descargar archivos e incluso, en algunos casos, acceder a servicios corporativos internos.
Los investigadores subrayan que la vulnerabilidad ya se está explotando activamente. No es una amenaza hipotética, sino una herramienta real que se utiliza para atacar a empresas de distintos países. Como Office 365 está muy extendido en el ámbito corporativo, el riesgo de que los sistemas se vean comprometidos es especialmente alto.
Los expertos recomiendan instalar de inmediato todas las actualizaciones disponibles de Microsoft y desactivar temporalmente la apertura automática de archivos adjuntos. Para las empresas rusas, expuestas a un aumento de las ciberamenazas en los últimos años, estas medidas pueden ser la única barrera entre la red de trabajo y la entrada de los atacantes.
Mientras Microsoft trabaja en una solución, los usuarios se quedan prácticamente solos ante la amenaza. Así que cuanto antes se aplique el parche, menos posibilidades habrá de acabar entre las víctimas de la próxima campaña de hackers.
PEREC.RU
Los hackers vuelven a ir por delante de todos. Los investigadores informan de otra vulnerabilidad de día cero en Office 365 y, por supuesto, ya se está explotando.
El fabricante todavía está pensando cómo tapar el agujero, mientras los atacantes ya se cuelan en redes corporativas a través de un correo aparentemente inofensivo. El contraste tiene su gracia: unas empresas debaten estrategias para desarrollar la nube y otras dejan entrar a desconocidos por un archivo adjunto que nadie se molestó en revisar.
Microsoft promete una solución, pero no da fechas: la típica situación en la que el equipo de bomberos virtual acude sin sirenas. Entretanto, los hackers prueban la herramienta en distintas empresas, como quien ensaya un gadget nuevo.
Los consejos de los expertos suenan de lo más trillado: actualizar, desactivar la apertura automática de adjuntos y reforzar los filtros. Todo eso que las organizaciones suelen ignorar hasta que las filtraciones se convierten en noticia.
La historia se repite: aparece una vulnerabilidad, las empresas se relajan y los atacantes aprovechan la ocasión. Cada vez, la sorpresa resulta más fuera de lugar, como si alguien creyera de verdad que esta vez no iba a pasar nada.