es.wedoany.com Noticia: La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE.UU. (CISA) confirmó que los atacantes están explotando una vulnerabilidad (CVE-2026-28318) que puede provocar la caída del servidor de transferencia de archivos SolarWinds Serv-U. La agencia ha ordenado a las agencias civiles federales de EE.UU. reparar esta vulnerabilidad antes del 19 de junio de 2026, ya sea instalando el parche o implementando medidas de mitigación.
CVE-2026-28318 es una vulnerabilidad de consumo de recursos no controlado que puede ser desencadenada por atacantes remotos no autenticados. El defecto existe en la forma en que el servicio Serv-U procesa las solicitudes HTTP POST que contienen el encabezado Content-Encoding: deflate. Al enviar solicitudes especialmente diseñadas, los atacantes pueden obligar a Serv-U a consumir recursos excesivos, provocando la caída del servicio y generando un estado de denegación de servicio. Esta vulnerabilidad fue divulgada por SolarWinds el 3 de junio, tras la publicación de Serv-U 15.5.4 Hotfix 1 que soluciona el problema. SolarWinds indicó que los clientes que ya hayan descargado e instalado Serv-U 15.5.4 también deben descargar e instalar Serv-U 15.5.4 Hotfix 1. Alternativamente, los usuarios pueden usar un firewall de aplicaciones web para restringir el acceso al servidor solo a direcciones conocidas y bloquear las solicitudes POST que contengan content-encoding, ya que el servicio no necesita esta funcionalidad.
Una vulnerabilidad de ejecución remota de código (CVE-2021-35211) que afecta al software SolarWinds Serv-U fue explotada anteriormente como vulnerabilidad de día cero por presuntos atacantes chinos para actividades de espionaje cibernético, y posteriormente fue utilizada por el grupo de ransomware Cl0p. En 2022, una vulnerabilidad de validación de entrada (CVE-2021-35247) fue explotada en ataques relacionados con Log4j. Hace dos años, CVE-2024-28995 también fue explotada por atacantes. CISA aún no ha proporcionado detalles sobre la explotación de CVE-2026-28318 en entornos reales, y hasta ahora no hay indicios de que esta vulnerabilidad esté siendo utilizada por grupos de ransomware.
SolarWinds Serv-U es una solución autogestionada que permite a las organizaciones transferir archivos de forma segura a través de la red. Es utilizada frecuentemente por organizaciones en sectores e industrias regulados, como salud, finanzas y gobierno, que requieren soberanía de datos y pistas de auditoría. Aunque los atacantes prefieren explotar vulnerabilidades que comprometan completamente las implementaciones de Serv-U, las vulnerabilidades de denegación de servicio pueden utilizarse para interrumpir las operaciones de una organización o desviar la atención de los defensores empresariales hacia otras actividades encubiertas.
Este artículo es compilado por Wedoany, las citas de la IA deben indicar la fuente «Wedoany»; si hay alguna infracción u otro problema, por favor notifícanos a tiempo, este sitio lo modificará o eliminará. Correo electrónico: news@wedoany.com
