Genieus: 'La revisión solo de servidores web externos es insuficiente... el próximo objetivo son los equipos de red interna corporativa'
El 78% de equipos vulnerables utiliza versiones antiguas sin soporte técnico... El 89% se encuentra en direcciones IP privadas de difícil acceso externo
Se recomienda revisar dispositivos NAS, routers y equipos de seguridad... Los equipos sin posibilidad de actualización deben aislarse de la red
Ante la divulgación de la vulnerabilidad de seguridad 'PHP2Shell' (PHP2Concha), que permite el robo del control del sistema de forma remota sin autenticación, expertos han alertado sobre la necesidad de revisar la seguridad no solo de servidores web externos, sino también de equipos de red conectados a la red interna corporativa. En particular, se advierte que dispositivos de almacenamiento conectado en red (NAS), routers y cortafuegos en la red interna podrían convertirse en objetivos principales de ataques cibernéticos.
Genieus anunció el 30 de octubre que la amenaza de seguridad en equipos de red conectados a redes internas corporativas está aumentando y recomendó a empresas e instituciones realizar auditorías de activos internos e implementar medidas de seguridad preventivas.
Genieus considera que las rutas de infiltración de los atacantes ya han trascendido los servidores web y se están desplazando hacia dispositivos NAS, routers y equipos de seguridad dentro de la red interna. Sin embargo, señala que actualmente la mayoría de las medidas de seguridad implementadas por empresas e instituciones se limitan a recomendaciones de parches enfocadas en servidores web públicos identificados mediante motores de diagnóstico de vulnerabilidades o escaneos externos.
De hecho, la vulnerabilidad PHP2Shell fue incluida oficialmente en la lista de 'Vulnerabilidades Conocidas y Explotadas (KEV)' de la Agencia de Seguridad Cibernética e Infraestructura de Estados Unidos (CISA) el 26 de octubre pasado, confirmando su explotación real. Los atacantes aprovechan equipos vulnerables en rangos de direcciones IP privadas internas, no visibles desde el exterior, para usarlos como cabeza de playa para la propagación interna o la distribución de ransomware.
Genieus identifica como factor de riesgo clave el hecho de que los objetivos de ataque se han ampliado más allá de servicios web expuestos públicamente, llegando ahora a interfaces de gestión de equipos en la red interna corporativa.
La empresa explica que en el mercado interno también se han reportado consecutivamente casos de infecciones por ransomware dirigidos a dispositivos de almacenamiento vulnerables, lo que demuestra que el riesgo se está concretando.
Según la empresa, el análisis fue realizado sobre datos de identificación de equipos recopilados en entornos reales de clientes corporativos.
Genieus analizó los datos de identificación de equipos vinculados a su plataforma de Control de Acceso a la Red (NAC) basada en nube y descubrió que el 96% de equipos que ejecutan PHP en la red interna están expuestos a la vulnerabilidad PHP2Shell. El 78% de los equipos vulnerables utiliza versiones antiguas de PHP 8.1 o inferior, para las cuales se ha descontinuado el soporte oficial. Incluso el 48% de los equipos ejecuta versiones PHP 5.x o inferiores, cuyo soporte finalizó en 2018.
Por tipo de dispositivo, los servidores tradicionales representaron solo el 24%. Los sistemas CCTV y grabadores de video, junto con soluciones de seguridad, representaron el 20%, mientras que dispositivos de Internet de las Cosas (IoT) como lectores RFID alcanzaron el 17%. Además, el 27% de los activos no pudieron ser identificados por tipo de equipo.
Específicamente, el 89% de los equipos identificados se encuentran en segmentos de red interna de direcciones IP privadas, inaccesibles para motores de búsqueda por internet o escáneres externos. Genieus explica que existe la posibilidad de que los administradores desconozcan la presencia de PHP en equipos internos, lo que podría resultar en vulnerabilidades sin tratar durante períodos prolongados.
La empresa señala además que las herramientas de escaneo externo tienen limitaciones para identificar equipos vulnerables dentro de la red interna, y que la identificación precisa de todos los activos conectados a la red interna corporativa debe ser prioritaria.
Kim Gye-yeon, ejecutivo de la filial estadounidense de Genieus y Director de Tecnología (CTO), señaló: "Los equipos administrados ubicados en redes internas requieren identificación de precisión de datos de respuesta de consola web y componentes integrados para determinar si ejecutan PHP". Agregó: "Especialmente en el caso de equipos antiguos para los cuales el fabricante ha descontinuado el soporte y no existen parches oficiales, o en equipos en etapas previas a la distribución de parches, es esencial implementar controles preventivos que bloqueen e aíslen inmediatamente el acceso a la red hasta que estos puedan ser reemplazados".
* Este artículo ha sido traducido por IA.