Contenido Exclusivo

¡Postúlate para los Premios a “Los Mejores 100 CIO de México 2024”!

CIO Ediworld se complace en anunciarle la apertura de la convocatoria para recibir...

¡Convocatoria Abierta! Los Mejores 20 CISO de México 2024

CIO Ediworld le invita a participar en la tercera edición...

Alerta: Nueva vulnerabilidad de alta severidad en Microsoft Azure

Tenable reveló que su equipo Tenable Cloud Research ha descubierto una vulnerabilidad de alta severidad  en Azure que afecta a más de diez servicios de esta marca, incluso Azure Application Insights, Azure  DevOps, Azure Machine Learning, Azure API Management y Azure Logic Apps. Microsoft no planea  emitir un parche para esta vulnerabilidad; en lugar de ello, ha creado documentación centralizada  para informar a los clientes acerca de los patrones de uso para las etiquetas de servicio. 

La vulnerabilidad permite que un atacante malicioso esquive las reglas del firewall basadas en las  etiquetas de servicio Azure mediante la falsificación de solicitudes desde servicios confiables. Un  actor de amenazas podría explotar las etiquetas de servicio que se han permitido a través del firewall si no existen controles adicionales de validación. Al explotar esta vulnerabilidad, un atacante podría  obtener acceso al servicio Azure de una organización y a otros servicios Azure internos y privados. 

“Esta vulnerabilidad permite que un atacante controle solicitudes falsificadas del lado del servidor,  fingiendo ser un servicio Azure confiable”, explica Liv Matan, ingeniero senior de investigación de  Tenable. “Recomendamos enfáticamente que los clientes tomen acciones inmediatas. Al asegurar  que se mantenga una fuerte autenticación en la red, los usuarios pueden defenderse con una capa  adicional y crucial de seguridad.” 

Los clientes de Azure cuyas reglas de firewall dependen de las etiquetas de servicio Azure para  seguridad están en riesgo por esta vulnerabilidad y deben tomar acciones inmediatas para mitigar  el problema y asegurarse de estar protegidos por capas de autenticación y autorización. 

Lo Más Reciente

5 soluciones en las que invierten las grandes empresas Tech para cargas de trabajo

NetApp anuncia el lanzamiento de nuevas capacidades diseñadas para...

Lanzan Software as a Service ‘Meru Start’, para refaccionarias y talleres en México

La empresa Meru, especializada en autopartes, presentó su Software...

Detectan ciberestafas en torno a la Copa América y Eurocopa

Los ciberdelincuentes están aprovechando el público que sigue la...

Clonación de voz con IA abre una ventana de posibilidades para cometer fraudes

La locución “robotizada” del asistente virtual, la que lee...

Newsletter

Recibe lo último en noticias e información exclusiva.

5 soluciones en las que invierten las grandes empresas Tech para cargas de trabajo

NetApp anuncia el lanzamiento de nuevas capacidades diseñadas para cargas de trabajo cloud estratégicas, incluyendo GenAI y VMware. Estas mejoras en los servicios de...

Lanzan Software as a Service ‘Meru Start’, para refaccionarias y talleres en México

La empresa Meru, especializada en autopartes, presentó su Software as a Service (SaaS) Meru Start para refaccionarias independientes en México, mediante el cual ofrece...

Detectan ciberestafas en torno a la Copa América y Eurocopa

Los ciberdelincuentes están aprovechando el público que sigue la Copa América y la Eurocopa de futbol a un lado y el otro del Atlántico,...