Los hackers explotan las fallas de ownCloud y WordPress para robar datos nucleares y navales de Filipinas

Un supuesto operador de habla china explotó las debilidades conocidas de ownCloud y WordPress para recopilar información confidencial de un organismo de investigación nuclear filipino y una empresa de ingeniería marina que presta servicios a la Armada filipina. La intrusión muestra cómo los sistemas sin parches orientados a Internet pueden exponer datos con valor de seguridad nacional.

Hunt.io identificó el servidor expuesto el 13 de agosto y rastreó los scripts en él hasta los ataques contra las dos organizaciones filipinas. La instancia de OwnCloud autoalojada (Fuente – Hunt.io) Hunt.io dijo en un informe compartido con Cyber Security News (CSN) que la evidencia apunta a un operador de habla china, aunque no atribuyó la campaña a un grupo nombrado. Los hackers explotan los defectos de ownCloud y WordPress Se accedió al servicio ownCloud autoalojado de la agencia nuclear a través de CVE-2023-49105, una omisión de autenticación en la función de enlace prefirmado de la plataforma. Informes similares sobre los riesgos de exploit de ownCloud han demostrado por qué los sistemas de colaboración expuestos exigen parches rápidos y una higiene cuidadosa de las credenciales.

Los atacantes utilizaron CVE-2024-28000 en el plugin LiteSpeed Cache, una falla que afecta a las versiones anteriores a 6.4, para crear una nueva cuenta de administrador a través de la API REST de WordPress después de derivar el hash de seguridad del plugin. Potencie su Nivel 1 con inteligencia de amenazas de 15K SOC: integre la búsqueda de TI en su SOC La publicación Hackers Exploit ownCloud y WordPress Flaws to Steal Philippine Nuclear and Naval Data apareció primero en Cyber Security News.

Consultar publicación original ↗