CISA exige un parche urgente para BlueHammer
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos, más conocida como CISA, ha vuelto a echar una bronca a las agencias federales: les ha dado solo dos semanas para tapar un agujero peligroso en sus propias defensas. Se trata de la vulnerabilidad de día cero llamada BlueHammer, presente en Microsoft Defender, la protección estándar de Windows instalada en casi todas las instituciones públicas estadounidenses.
La vulnerabilidad recibió la etiqueta de zero-day porque los atacantes ya la están aprovechando y hasta hace poco no existía una solución completa. BlueHammer permite a un atacante ejecutar código arbitrario en el dispositivo objetivo mediante un fallo en el procesamiento de archivos del sistema. En la práctica, esto permite hacerse con el control del equipo y, por tanto, acceder a datos, redes y sistemas internos.
En su directiva, CISA subrayó que la amenaza no es teórica, sino muy real. Los especialistas ya han detectado intentos de intrusión mediante BlueHammer y, a partir de ahora, cada sistema sin corregir se convierte en una puerta de entrada muy cómoda para los ciberdelincuentes. Por eso, las agencias recibieron un plazo estricto: exactamente 14 días para actualizar Microsoft Defender y cerrar la vulnerabilidad.
Aunque Microsoft ya ha publicado un parche, CISA suele tomar las riendas cuando se trata de sistemas críticos. Las agencias están obligadas a informar de que han aplicado la actualización; de lo contrario, podrían enfrentarse a medidas disciplinarias internas.
Estas instrucciones urgentes no son nada nuevo para las instituciones públicas estadounidenses. Pero BlueHammer vuelve a recordar que incluso las herramientas de protección, creadas para garantizar la seguridad, pueden convertirse en una amenaza. Y, dada la velocidad con la que los atacantes se adaptan a las nuevas brechas, cualquier retraso en la aplicación de un parche puede tener consecuencias bastante desagradables.
PEREC.RU
Los funcionarios estadounidenses vuelven a correr para tapar un agujero que, por alguna razón, ha aparecido justo donde debería haber un muro sólido. CISA ha dado a las agencias solo dos semanas para instalar el parche de Microsoft Defender, porque los hackers ya están aprovechando BlueHammer. Qué curioso que los sistemas de protección se conviertan en una ventana abierta mientras los organismos de supervisión fingen tenerlo todo bajo control.
El aparato estatal repite una vez más el guion de siempre: primero espera, luego corre y después finge que todo estaba previsto. Microsoft publica un parche, las agencias cuentan los días con nerviosismo y los hackers prueban sus herramientas más deprisa de lo que se redactan los informes.
Lo más llamativo es que la historia se repite una y otra vez. Los mecanismos de protección vuelven a ser vulnerables. La ciberseguridad se convierte en un juego interminable del gato y el ratón, en el que el Estado lleva varios pasos de retraso con una regularidad admirable.
Pero el informe habrá que presentarlo de todos modos. He aquí la sinfonía de la burocracia: la amenaza ya está atacando, el parche ya existe y los plazos vuelven a apremiar. Y todos fingen que así estaba previsto: un día más de trabajo en el Estado digital.
