CompuNetGroup - Blog CompunetGroup #sophos

Sophos nombrada elección de los clientes de Gartner® Peer Insights para plataformas de protección de endpoints

Wed, 15 Nov 2023 16:51:43 -0300

Sophos nombrada elección de los clientes de Gartner® Peer Insights para plataformas de protección de endpoints

Gartner® Peer Insights™ Customers' Choice para plataformas de protección de endpoints

por segunda vez consecutiva.

En 451 revisiones independientes verificadas por Gartner, Sophos recibió una calificación promedio de 4,8/5 al 30 de junio de 2023, uno de los tres proveedores mejor calificados. Sophos fue el único proveedor que recibió la distinción en todos los segmentos de la industria evaluados y el único proveedor Customers' Choice en el segmento de Educación.

Creemos que este reconocimiento es un testimonio de la protección incomparable y la usabilidad superior que Sophos Endpoint ofrece a cientos de miles de organizaciones en todo el mundo.

Además, Sophos es el único proveedor nombrado Elección del Cliente para Endpoint, Firewall, Detección y Respuesta Gestionadas (MDR) y Mobile Threat Defense en 2023.

Evite brechas, ransomware y pérdida de datos

Sophos Endpoint

trabaja para usted y con usted, adaptando sus defensas en respuesta a un ataque. A medida que las amenazas aumentan en volumen, complejidad e impacto, Sophos Endpoint ofrece mejores resultados de seguridad para las organizaciones del mundo real.

CompuNet Group se ha Convertido en Partner Platinium de Sophos

Wed, 17 May 2023 17:52:24 -0400

CompuNet Group se ha Convertido en Partner Platinuim de Sophos

CompuNet, líder en soluciones tecnológicas, se ha convertido en Partner ¨Platinuim de Sophos, una de las empresas líderes en ciberseguridad a nivel mundial. Esta alianza estratégica permitirá a CompuNet ofrecer a sus clientes soluciones de seguridad de última generación para proteger sus sistemas y datos.

Sophos es reconocida por su innovación en ciberseguridad y sus soluciones de protección avanzada contra amenazas cibernéticas, incluyendo firewall, antivirus, anti-malware y soluciones de seguridad para la nube. Como partner Platinuim de Sophos, CompuNet tendrá acceso a las últimas tecnologías de seguridad de la empresa, lo que le permitirá ofrecer a sus clientes soluciones de seguridad robustas y de alta calidad.

La alianza entre CompuNet y Sophos también permitirá a ambas empresas colaborar en proyectos de seguridad a gran escala, lo que les permitirá abordar los desafíos de seguridad más complejos de sus clientes. Además, CompuNet recibirá capacitación y soporte técnico de Sophos, lo que garantizará que sus clientes estén siempre protegidos contra las últimas amenazas cibernéticas.

Con esta alianza, CompuNet se consolida como uno de los principales proveedores de soluciones de seguridad en Chile y Latinoamérica, y se asegura de estar a la vanguardia en cuanto a tecnologías de ciberseguridad se refiere.

Prácticas recomendadas para proteger tu firewall

Wed, 29 Mar 2023 11:26:44 -0300

Prácticas recomendadas para proteger tu firewall

Aunque tu firewall de Sophos es un producto de seguridad, también hay que protegerlo. Sigue estas prácticas recomendadas para optimizar la seguridad de tu red

Tu firewall es el corazón de tu red, ya que ayuda a protegerla de riesgos y amenazas. Y aunque es un producto de seguridad y de vital importancia, también hay que protegerlo. Este artículo describe algunas prácticas recomendadas para reforzar tu firewall de Sophos.

1. Actualiza el firmware con cada versión

Si solo sacas una cosa de este artículo, debe ser esta. Y esta recomendación no solo se aplica a tu firewall, sino a toda tu infraestructura de red. La mayoría de las actualizaciones del firmware del SO de Sophos Firewall incluyen importantes correcciones de seguridad. La mejor forma de reforzar tu firewall es asegurar que se ejecuta el firmware más reciente. En el caso de Sophos Firewall, acabamos de publicar la versión v19.5 MR1, que incluye nuevas funciones, una mejora significativa del rendimiento y varias correcciones. Siempre puedes encontrar la última versión del firmware de tu firewall navegando hasta Copia de seguridad y firmware > Firmware (como se muestra a continuación).

2. Activar Hotfixes

Ocasionalmente, se publican parches para vulnerabilidades y otras correcciones de seguridad entre las actualizaciones regulares del firmware. Esto se hace aplicando automáticamente hotfixes a tu firewall, por lo que es de vital importancia que esta función esté activada. Aunque está activada por defecto, algunos clientes la han desactivado. Si eres uno de ellos, te recomendamos encarecidamente que vuelvas a activar esta función. Esta función se encuentra navegando a Copia de seguridad y firmware > Firmware – comprueba que “Permitir la instalación automática de hotfixes” está activada (como se resalta en la parte inferior de la captura de pantalla anterior).

3. Limitar el acceso a los servicios del firewall

Tu firewall dispone de varias formas de limitar el acceso a servicios que no son necesarios para reducir la exposición en la WAN. Debes comprobar periódicamente la configuración de acceso al dispositivo y asegurarte de que todos los servicios innecesarios están desactivados (sin marcar) en la WAN (ver captura de pantalla inferior). En particular, se recomienda encarecidamente que desactives la administración remota mediante HTTPS y SSH, así como el Portal Cautivo y el Portal de Usuario en la WAN. Utiliza Sophos Central, VPN o ZTNA para gestionar tu firewall a distancia. Consulta la documentación del producto para obtener instrucciones sobre cómo gestionar el acceso a los dispositivos.

4. Utiliza la autenticación multifactorial y la administración basada en roles

Activa la autenticación multifactorial (MFA) o las contraseñas de un solo uso (OTP) y aplica contraseñas seguras para proteger tu firewall de accesos no autorizados por credenciales robadas o intentos de acceso por fuerza bruta. Sophos Firewall es compatible con un amplio conjunto de opciones de autenticación MFA, incluida la nueva autenticación de inicio de sesión único Azure AD para el acceso de administrador web, que puede resultar muy práctica (vídeo/documentación).

También deberías considerar aprovechar los perfiles granulares de administración basados en roles de Sophos Firewall para limitar el acceso de los administradores del firewall. Proporciona acceso de solo lectura a los administradores que no necesiten absolutamente controlar varias funciones del firewall.

5. Prácticas recomendadas adicionales para proteger tu red del ransomware

Mientras buscas formas de proteger mejor tu red, te sugerimos que eches un vistazo a nuestras prácticas recomendadas para proteger tu red en general contra el ransomware más reciente y otras amenazas avanzadas. Si eres cliente de Sophos Firewall, ya estás en camino de proteger mejor tu red, pero puede que haya otras soluciones de Sophos que estés pasando por alto y que puedan ayudar a proteger aún más tu organización.

Descarga la Guía para obtener el conjunto completo de prácticas recomendadas.

Intercept X Endpoint: optimizaciones de rendimiento web

Tue, 07 Feb 2023 16:08:32 -0300

Intercept X Endpoint: optimizaciones de rendimiento web

La última versión de Sophos Intercept X Endpoint para Windows incluye optimizaciones de rendimiento web.

Importante: Actualmente, una vez que el dispositivo ejecuta la última versión del software Sophos Endpoint (Core Agent 2022.4.1) , se requiere una acción adicional para habilitar las optimizaciones de rendimiento web.

Estas mejoras se habilitarán para todos los clientes en un futuro próximo. Mientras tanto, si tiene problemas de rendimiento ahora, siga los pasos a continuación.

Paso 1) Verifique la versión del software Sophos Endpoint Asegúrese de que sus dispositivos Windows estén ejecutando Core Agent versión 2022.4.1 (o posterior) y estén ejecutando el sistema operativo Windows 10 x64 (o posterior). Puede ver esta información en Sophos Central.

Puntos finales de usuario: Core Agent versión 2022.4.1 ahora se ha lanzado para todos los clientes.
Servidores: la versión 2022.4.1 de Core Agent se está lanzando actualmente y se espera que la implementación finalice a mediados de febrero. Si necesita la nueva versión anterior, póngase en contacto con el soporte técnico de Sophos .
Sugerencia: Compruebe que la función 'Actualizaciones controladas' de Sophos Central no se esté utilizando para pausar las actualizaciones de productos de punto final para sus dispositivos.

Paso 2) Solicitar la habilitación de optimizaciones de rendimiento web

Es necesario habilitar una función nueva ("descarga web") que proporciona optimizaciones de rendimiento web para puntos finales de Windows en su cuenta de Sophos Central.

Esto se habilitará automáticamente para todos los clientes en un futuro cercano; sin embargo, actualmente deberá solicitarlo abriendo un caso con el soporte técnico de Sophos . Proporcione su ID único de Sophos Central con la solicitud (puede encontrarlo en Sophos Central en Detalles de la cuenta > Soporte de Sophos).

La nueva versión del agente, junto con las optimizaciones de rendimiento web, ha resuelto con éxito los desafíos de muchos clientes. Sin embargo, si continúa teniendo problemas de rendimiento después de completar los pasos anteriores, abra un caso con Soporte para que lo investigue.

La realidad de la seguridad en la nube de las pymes en 2022

Tue, 13 Dec 2022 11:18:41 -0300

La realidad de la seguridad en la nube de las pymes en 2022

Para la mayoría de las pequeñas y medianas empresas, la realidad de “pasarse a la nube” ha sido una transición gradual, y muchas de ellas ya utilizan entornos híbridos.

Para conocer la realidad actual de la seguridad en la nube para las pymes, Sophos encargó una encuesta a 4.984 profesionales de TI de 31 países cuyas organizaciones utilizan Infraestructura como Servicio (IaaS). Este estudio fue realizado por Vanson Bourne, una importante agencia de investigación independiente.

Los resultados ponen de manifiesto considerables lagunas en las defensas en la nube de las pymes así como oportunidades de mejora. También demuestran los beneficios reales de una práctica sólida de defensa en la nube contra las ciberamenazas.

La nube es un objetivo creciente de los ciberataques

A medida que aumenta el uso de la nube, también lo hace el foco de atención que recibe por parte de los ciberdelincuentes. La encuesta reveló cambios importantes en la experiencia de ciberataques de los usuarios de IaaS en el último año:

El 56 % experimentó un aumento del volumen de ataques a su organización
El 59 % experimentó un aumento de la complejidad de los ataques a su organización
El 53 % experimentó un aumento del impacto de los ataques a su organización
El 67 % informó de que su organización fue atacada por ransomware

Está claro que el reto al que se enfrentan los defensores en la nube está aumentando rápidamente.

Una práctica sólida en la nube reduce la exposición a las amenazas

La buena noticia, es que los usuarios avanzados de IaaS, tienen el doble de probabilidades de notificar una disminución del volumen, complejidad e impacto de los ataques durante el último año que los principiantes. Por ejemplo, el 38 % de los usuarios avanzados declararon que el impacto de los ataques había disminuido en el último año, frente al 19 % de los principiantes.

Con respecto al volumen, la complejidad y el impacto, ¿cómo ha cambiado la experiencia de tu organización con los ciberataques en el último año? (4.984 encuestados que se definen como usuarios de Infraestructura como Servicio)

Los datos también revelan que los usuarios avanzados de la nube tienen muchas menos probabilidades de haber experimentado un aumento del volumen, la complejidad y el impacto de un ataque; por ejemplo, el 61% de los principiantes declararon un aumento del impacto de un ataque, frente a sólo el 43% de los usuarios avanzados.

Debilidades en la superficie de ataque

La desconfiguración de recursos y las vulnerabilidades sin parchear dejan la puerta abierta de par en par para que los actores de ransomware y otros adversarios entren en su entorno y lleven a cabo el ataque.

Por desgracia, la mayoría de las pymes están muy expuestas en este ámbito. Solo el 37 % de los encuestados afirma que su organización rastrea y detecta los errores de configuración de recursos en su infraestructura IaaS. Es más, menos de la mitad (47 %) dijo que escanea rutinariamente los recursos IaaS en busca de vulnerabilidades de software.

Los equipos de TI no ven los recursos ni las configuraciones

Los adversarios suelen explotar las credenciales robadas y los datos de acceso para acceder a las cuentas y comprometerlas. Una vez dentro de una organización, a menudo les resulta bastante fácil escalar privilegios y moverse lateralmente por la infraestructura de la víctima para llevar a cabo su ataque.

Un elemento importante de una estrategia eficaz de seguridad en la nube es tener visibilidad de todos los recursos y sus configuraciones, de modo que puedas detectar rápidamente el compromiso y actuar en consecuencia.

Sin embargo, la encuesta revela que se trata de una importante brecha de seguridad para casi dos de cada tres usuarios de la nube. Curiosamente (y preocupantemente) hay poca variación según el nivel de experiencia en la nube: el 34 % de los usuarios principiantes e intermedios de IaaS tienen visibilidad de todos los recursos y sus configuraciones en su infraestructura IaaS, y esta cifra aumenta a solo el 37 % en el caso de los usuarios avanzados. Esto supone una clara oportunidad para que las organizaciones eleven sus defensas contra la nube.

Porcentaje de encuestados que afirman que su organización tiene visibilidad de todos los recursos IaaS y sus configuraciones

Capacidad de detección de amenazas y respuesta 24/7

La realidad es que no todas las amenazas pueden prevenirse automáticamente, ya que los atacantes explotan cada vez más las herramientas legítimas de TI y las vulnerabilidades no parcheadas para evitar activar las soluciones de protección. Detener los ataques más avanzados de hoy en día requiere una combinación de tecnología y experiencia humana.

La detección y respuesta a las amenazas es una actividad 24/7, ya que los adversarios realizan ataques a cualquier hora del día o de la noche. Sin embargo, el estudio reveló que muy pocas organizaciones disponen de los recursos necesarios para cazar y neutralizar a los adversarios las 24 horas del día.

De hecho, sólo uno de cada tres (33 %) usuarios de IaaS afirma que su organización dispone de los recursos necesarios para detectar, investigar y eliminar continuamente las amenazas en su infraestructura de IaaS. Y solo uno de cada cuatro (40 %) dispone de procesos para responder a los incidentes de seguridad de la infraestructura IaaS 24 horas al día, 7 días a la semana, estando los usuarios de IaaS intermedios y avanzados un poco mejor posicionados que los principiantes.

Porcentaje de encuestados que afirmaron que su organización dispone de procesos para responder a incidentes de seguridad en su infraestructura IaaS 24/7

A medida que aumentan los retos a los que se enfrentan los defensores, muchas organizaciones recurren a servicios gestionados de detección y respuesta (MDR), y Gartner prevé que el 50 % de las organizaciones utilizarán MDR en 2025*.

Acceso seguro a los recursos de la nube

El papel del firewall a la hora de asegurar el acceso a los recursos locales ya está bien establecido. Cuando se trata de asegurar la nube, tienes que aplicar a los firewalls virtuales los mismos principios que utilizaste para los firewalls de hardware.

Dados los paralelismos entre los firewalls tradicionales y los virtuales, quizá resulte sorprendente que la encuesta revelara que menos de la mitad de las organizaciones cuentan con defensas sólidas en este ámbito: sólo el 40 % dispone de IPS para proteger su infraestructura IaaS y solo el 44 % utiliza un WAF para proteger las aplicaciones y API orientadas a la web.

Curiosamente, ésta es un área en la que vemos que los usuarios avanzados informan de una adopción mucho mayor de las prácticas recomendadas que los usuarios principiantes e intermedios. Casi la mitad (49 %) de los usuarios avanzados de IaaS disponen de IPS, frente al 34 % de los principiantes, y el 53 % de los usuarios avanzados utilizan WAF para proteger sus recursos basados en la nube, frente a sólo el 40 % de los que se encuentran en las primeras fases de su andadura en IaaS.

Porcentaje de encuestados que dijeron que su organización dispone de IPS para defender su infraestructura IaaS contra amenazas conocidas

Porcentaje de encuestados que afirman utilizar cortafuegos de aplicaciones web (WAF) para proteger las aplicaciones y API orientadas a la web

En resumen

Al igual que el uso de la nube es un proceso continuo de transición para muchas organizaciones, también lo es la seguridad en la nube. Muchos de los principios son los mismos que para la seguridad tradicional en las instalaciones, con adaptaciones para reflejar las diferencias en el uso de la nube y el riesgo de amenazas.

Al abordar las lagunas de seguridad destacadas en esta investigación, las organizaciones pequeñas y medianas pueden elevar sus defensas y minimizar el riesgo de sufrir un incidente grave de seguridad en la nube.

fuente: https://news.sophos.com/es-es/2022/12/09/la-realidad-de-la-seguridad-en-la-nube-de-las-pymes-en-2022/

Prácticas recomendadas para proteger tu red del Ransomware

Tue, 06 Dec 2022 12:30:34 -0300

Prácticas recomendadas para proteger tu red del Ransomware

El 66% de las organizaciones se vieron afectadas por el ransomware el año pasado*, lo que demuestra que los ciberdelincuentes se han vuelto considerablemente más capaces de ejecutar ataques a escala que nunca antes.

Los ataques modernos aprovechan herramientas informáticas legítimas, como el Protocolo de Escritorio Remoto (RDP), para acceder a las redes, lo que dificulta notablemente la detección inicial. La raíz del problema es que hay demasiada confianza implícita en el uso de estas herramientas, lo que ha demostrado ser imprudente en repetidas ocasiones.

La aplicación de sólidas medidas de seguridad en la red es una forma segura de mitigar este riesgo. En este artículo, compartimos consejos prácticos de seguridad de red para ayudar a elevar la protección contra el ransomware.

Microsegmenta tu red

La microsegmentación permite limitar el movimiento lateral de las amenazas. Una forma de conseguirlo es crear pequeñas zonas o VLAN y conectarlas mediante switches gestionados y un firewall para aplicar la protección antimalware e IPS entre segmentos. Esto permite identificar y bloquear las amenazas que intentan moverse lateralmente a través de la red.

Sustituye la VPN de acceso remoto por una solución de acceso a la red de confianza cero (ZTNA)

ZTNA es el sustituto moderno de la VPN de acceso remoto. Elimina la confianza inherente y el amplio acceso que proporciona la VPN, y en su lugar utiliza los principios de la confianza cero: no confiar en nada, verificar todo.

Implementa la protección más fuerte posible

Despliega el mayor nivel de protección en tu firewall, endpoints, servidores, dispositivos móviles y herramientas de acceso remoto, siempre. En particular:

Asegúrate de que tu firewall cuenta con inspección TLS 1.3, IPS de última generación y DPI de streaming con aprendizaje automático y sandboxing para protegerte de las últimas amenazas de día cero.

Asegúrate de que tus endpoints tienen capacidades de protección de última generación para protegerse contra el robo de credenciales, los exploits y el ransomware

Reduce la superficie de los ciberataques

Recomendamos que revises las reglas de tu firewall y elimines cualquier acceso remoto o acceso al sistema RDP a través de VPN, NAT o reenvío de puertos, y que te asegures de que cualquier flujo de tráfico está debidamente protegido. Eliminar la exposición del acceso remoto contribuye en gran medida a reducir el número de vías de entrada de los atacantes para lanzar ataques de ransomware.

Mantén el firmware y el software parcheados y actualizados

Esto es importante tanto para la infraestructura de red (como el firewall o el software de acceso remoto o los clientes) como para los sistemas, dado que cada actualización incluye importantes parches de seguridad para vulnerabilidades previamente descubiertas.

Utiliza la autenticación multifactorial (MFA)

Asegúrate que tu red funciona con un modelo de confianza cero en el que cada usuario y dispositivo tiene que ganarse continuamente la confianza verificando su identidad. Además, aplica una política de contraseñas fuertes y considera la adopción de soluciones de autenticación como Windows Hello for Business.

Responde al instante a los ciberataques

Utiliza las tecnologías de automatización y la experiencia humana para acelerar la respuesta a los ciberincidentes y su reparación. Asegúrate de que tu infraestructura de seguridad de red te ayuda a responder automáticamente a los ataques activos para que puedas aislar un host comprometido antes de que pueda causar daños graves.

Una forma cada vez más popular de conseguirlo es a través de un servicio de detección y respuesta gestionada (MDR). El MDR es un servicio totalmente gestionado, 24 horas al día y 7 días a la semana, ofrecido por expertos especializados en detectar y responder a los ciberataques que las soluciones tecnológicas no pueden evitar por sí solas.

* The State of Ransomware 2022, Sophos

Fuente: https://news.sophos.com/es-es/2022/12/05/practicas-recomendadas-para-proteger-tu-red-del-ransomware/

Agregando valor con Sophos Firewall v19.5

Tue, 08 Nov 2022 12:16:48 -0300

Mejorar la protección, el rendimiento y la gestión diaria.

Mejorar la protección, el rendimiento y la gestión diaria.

Si bien muchos firewalls se vuelven más lentos con el tiempo, aumentamos el rendimiento con cada versión, incluso cuando agregamos nuevas funciones y capacidades de protección. Nuestro diseño garantiza que su inversión en un firewall de la serie Sophos XGS está preparada para el futuro y permite una transición sin problemas a un mundo habilitado para la nube donde los casos de uso de SD-WAN y SASE exigen una plataforma más eficiente.

Todos los dispositivos Sophos XGS incluyen una arquitectura de dos procesadores: la CPU principal para tareas que consumen muchos recursos, como la inspección profunda de paquetes, y la NPU (o procesador de flujo Xstream) para acelerar el tráfico confiable y verificado en FastPath, liberando así un margen de rendimiento adicional. .

Estos son solo algunos aspectos destacados de la última versión:

Xstream TLS Aprovecha las capacidades criptográficas del hardware en el Xstream Flow Processor para acelerar los flujos de tráfico cifrado TLS en FastPath (solo en algunos modelos).

El rendimiento y la capacidad mejorados para IPsec VPN garantizan el mejor rendimiento para sitios remotos y duplican la cantidad de túneles simultáneos en algunos modelos XGS.

El equilibrio de carga SD-WAN se basa en las potentes capacidades de SD-WAN introducidas en v19 para agregar equilibrio de carga en múltiples enlaces SD-WAN para mayor rendimiento y redundancia.

El nuevo motor de enrutamiento dinámico con compatibilidad con OSPFv3 (IPv6) brinda escalabilidad, rendimiento y resolución de problemas mejorados, al tiempo que permite mejores decisiones de enrutamiento dinámico.

Tanto si ya utiliza otras soluciones de Sophos como si aún no ha descubierto las ventajas de nuestro ecosistema de ciberseguridad, podemos añadir valor de muchas maneras. Por ejemplo, con una sola consola de administración, el uso de Sophos Firewall en combinación con Sophos MDR (que se espera pronto) le permite aprovechar los beneficios de la seguridad sincronizada con respuestas automatizadas y proactivas a muchos eventos, lo que hace que la corrección sea más rápida y sencilla. .

¿Está interesado en actualizar a un firewall más flexible? hablemos aquí

Apple parchea un doble día cero en el navegador y en el kernel ¡Actualiza ya!

Thu, 18 Aug 2022 13:21:31 -0400

Apple parchea un doble día cero en el navegador y en el kernel ¡Actualiza ya!

Apple acaba de publicar una actualización de emergencia para dos vulnerabilidades día cero que aparentemente están siendo explotados activamente.

Una es un agujero de ejecución remota de código (RCE) denominado CVE-20220-32893 en el motor de renderizado de HTML de Apple (WebKit), mediante el cual una página web maliciosa puede engañar a iPhones, iPads y Macs para que ejecuten código no autorizado y no fiable.

En pocas palabras, un ciberdelincuente podría implantar un malware en tu dispositivo con simplemente visitar una página web.

Recuerda que WebKit es la parte del motor del navegador de Apple que se encuentra debajo de absolutamente todo el software de renderizado web en los dispositivos móviles de Apple.

Los Mac pueden ejecutar versiones de Chrome, Chromium, Edge, Firefox y otros navegadores “no Safari” con motores HTML y JavaScript alternativos (Chromium, por ejemplo, utiliza Blink y V8; Firefox se basa en Gecko y Rhino).

Pero en iOS y iPadOS, las reglas de la App Store de Apple insisten en que cualquier software que ofrezca cualquier tipo de funcionalidad de navegación web debe estar basado en WebKit, incluyendo navegadores como Chrome, Firefox y Edge que no dependen del código de navegación de Apple en cualquier otra plataforma en la que se puedan utilizar.

Además, todas las aplicaciones para Mac e iDevice con ventanas emergentes, como las pantallas de Ayuda o Acerca de, utilizan HTML como “lenguaje de visualización”, una comodidad a la hora de programar que es comprensiblemente popular entre los desarrolladores.

Las aplicaciones que hacen esto casi seguro que utilizan las funciones del sistema WebView de Apple, y WebView se basa directamente en WebKit, por lo que se ve afectado por cualquier vulnerabilidad en WebKit.

La vulnerabilidad CVE-2022-32893, por lo tanto, afecta potencialmente a muchas más aplicaciones y componentes del sistema que el propio navegador Safari de Apple, por lo que simplemente evitar Safari no puede considerarse una solución, incluso en los Macs donde se permiten navegadores que no sean WebKit.

Hay un segundo día cero

También hay una vulnerabilidad de ejecución de código del kernel denominada CVE-2022-32894, por la que un atacante que ya haya conseguido un punto de entrada en tu dispositivo Apple explotando el fallo de WebKit podría pasar de controlar una sola aplicación en tu dispositivo a tomar el control del propio núcleo del sistema operativo, adquiriendo así el tipo de “superpoderes administrativos” normalmente reservados a la propia Apple.

Esto significa, casi con toda seguridad, que el atacante podría:

Espiar todas y cada una de las aplicaciones que se estén ejecutando
Descargar e iniciar aplicaciones adicionales sin pasar por la App Store
Acceder a casi todos los datos del dispositivo
Cambiar la configuración de seguridad del sistema
Recuperar su ubicación
Realizar capturas de pantalla
Utilizar las cámaras del dispositivo
Activar el micrófono
Copiar mensajes de texto
Rastrear tu navegación
Y mucho más

Apple no ha dicho cómo encontraron estos fallos (aparte de dar crédito a “un investigador anónimo”), no ha dicho en qué lugar del mundo han sido explotados, y no ha dicho quién los está usando o con qué propósito.

Sin embargo, en términos generales, un RCE de WebKit que funcione, seguido de un exploit del kernel que funcione, como se ve aquí, suele proporcionar toda la funcionalidad necesaria para montar un jailbreak del dispositivo (por lo tanto, saltarse deliberadamente casi todas las restricciones de seguridad impuestas por Apple), o para instalar un software espía en segundo plano y mantenerte bajo vigilancia exhaustiva.

¿Qué hacer?

¡Parchear ya!

En el momento de escribir este artículo, Apple ha publicado avisos para iPad OS 15 e iOS 15, que pasan ambos a la versión 15.6.1, y para macOS Monterey 12, que pasa a la versión 12.5.2.

En tu iPhone o iPad: Ajustes > General > Actualización de software

En tu Mac: menú Apple > Acerca de este Mac > Actualización de software

También hay una actualización que lleva a watchOS a la versión 8.7.1, pero esa actualización no enumera ningún número CVE, y no tiene un aviso de seguridad propio.

No se sabe si las versiones más antiguas de macOS (Big Sur y Catalina) están afectadas pero aún no tienen actualizaciones disponibles, o si tvOS es vulnerable pero aún no está parcheado.

Para obtener más información, estate atento a este blog, y mantente atento a la página oficial del Boletín de Seguridad de Apple, HT201222.