Un aviso de seguridad emitido en conjunto hoy por varias agencias de ciberseguridad de los EE. UU., El Reino Unido y Australia reveló las 30 vulnerabilidades de seguridad más específicas de los últimos dos años.

CISA, el Centro Australiano de Seguridad Cibernética (ACSC), el Centro Nacional de Seguridad Cibernética (NCSC) del Reino Unido y la Oficina Federal de Investigaciones (FBI). Compartieron la mitigación para ayudar a las organizaciones del sector público y privado a contrarrestar estas vulnerabilidades.

“La colaboración es una parte crucial del trabajo de CISA y hoy nos asociamos con ACSC, NCSC y FBI para resaltar las vulnerabilidades cibernéticas que las organizaciones públicas y privadas deben priorizar para parchear y minimizar el riesgo de ser explotados por actores maliciosos”, dijo Eric Goldstein, Asistente Ejecutivo de CISA Director de Ciberseguridad.

“En 2021, los ciber actores maliciosos continuaron apuntando vulnerabilidades en dispositivos de tipo perimetral. Entre las altamente explotadas en 2021 se encuentran las vulnerabilidades en Microsoft, Pulse, Accellion, VMware y Fortinet”, agregó CISA.

Como se muestra en el aviso, los atacantes siguen explotando errores de seguridad conocidos públicamente (comúnmente antiguos) que afectan un amplio conjunto de objetivos de varios sectores de la industria.