Alertas de seguridad

Notificación de nuevas amenazas detectadas a nivel global, bien sea por entidades independientes, fabricantes, gremios, o investigación propia CSIRT.

Vulnerabilidad en sistemas de identificación biométrica

  • Publicado: 17/01/2022
  • Importancia: Media

Recursos afectados

Los ciberdelincuentes se están aprovechando del protocolo TLS, el cual se encarga de la seguridad de la capa de transporte, si este protocolo no está activado, un atacante en la red puede enviar comandos específicos sin autenticación como "trigger_relay" para abrir puertas o torniquetes de un área restringida; también podría explotar esta vulnerabilidad usando "terminal_reboot" para provocar una condición de Denegación de Servicio (DoS).

 Este es un breve resumen realizado por el equipo del Csirt Financiero, para conocer el análisis, correlación, estrategias de mitigación y seguimiento a la alerta, afíliese al Csirt Financiero Asobancaria y contáctenos [email protected].

Etiquetas