Ataques contra F5 BIG-IP, Check Point y Arista VeloCloud están activos

TVS News IA, supervisado editorialmente, presenta Ataques contra F5 BIG-IP, Check Point y Arista VeloCloud están activos.

En estos momentos se están produciendo ciberataques contra vulnerabilidades en tres productos de seguridad ampliamente utilizados. Según heise online, están afectados F5 BIG-IP APM, productos de Check Point Security y el Arista VeloCloud Orchestrator.

Así, precisamente las soluciones responsables en las empresas de la gestión de accesos, la protección de redes y la orquestación WAN están bajo fuego. Esa posición en la red es justo lo que las hace especialmente valiosas para los atacantes.

¿Qué se sabe hasta ahora sobre los ataques?

Según heise online, las vulnerabilidades en F5 BIG-IP APM, productos de Check Point y el Arista VeloCloud Orchestrator se están explotando de forma activa. Tres líneas de producto están así en el punto de mira simultáneamente, cada una de las cuales desempeña un papel central en la arquitectura de seguridad informática de muchas empresas.

Qué brechas concretas están afectadas, qué versiones se consideran vulnerables y cómo se desarrollan técnicamente los ataques no se desprende del informe disponible. Para los responsables de TI esto significa: mantenerse atentos, revisar los avisos de los fabricantes y aplicar los parches de forma prioritaria.

¿Por qué estos tres productos están en el foco?

F5 BIG-IP APM se utiliza con frecuencia para la gestión de accesos y el acceso remoto seguro; los productos de Check Point protegen las redes con funciones de cortafuegos y prevención de amenazas, y el Arista VeloCloud Orchestrator gestiona entornos SD-WAN. Un ataque exitoso contra uno de estos componentes suele proporcionar a los atacantes una visión profunda de la infraestructura de una empresa.

La lección es antigua, pero vuelve a estar de actualidad una y otra vez: un producto de seguridad es solo tan fuerte como el software que corre en su interior. La gestión de parches y una rutina de actualizaciones limpia siguen siendo el paso individual más eficaz que puedes dar.

¿Qué deberías hacer ahora?

Si utilizas alguno de los productos mencionados, vale la pena echar un vistazo rápido a los avisos de seguridad de los respectivos fabricantes. F5, Check Point y Arista publican allí información sobre vulnerabilidades, versiones afectadas y actualizaciones disponibles.

Si eres responsable de la seguridad de una infraestructura: comprueba ahora si todas las instancias están actualizadas, si aparecen actividades sospechosas en los registros y si tu monitorización detecta anomalías en estas tres áreas de producto. Más vale comprobar una vez de más que tener que explicar a posteriori una intrusión exitosa.