SAP ya ha publicado la actualización de octubre 2020 que trata de corregir diversas vulnerabilidades de su software.
De todas ellas, preocupan especialmente dos que afectan a SAP Business Manager y a SAP Business Client.
Para poder corregirlas los usuarios deberán utilizar la página de soporte de SAP y mantener al día las actualizaciones.
Un ciberdelincuente podría insertar comandos del sistema operativo hasta controlar al 100% el host que ejecuta el componente CA Introscope Enterprise Manager
SAP recomienda mantener actualizados los sistemas.
Además Microsoft ha publicado en su boletín mensual otras dos vulnerabilidades que les afectan directamente al protocolo ICMPv6 y a los usuarios de Microsoft Outlook.
En caso de producirse el ciberataque, se podría ejecutar remotamente el código malicioso en el dispositivo origen del ataque, teniendo así completo acceso a los dispositivos afectados.
Microsoft por su parte, también recomienda mantener en todos nuestros dispositivos los sistemas operativos debidamente actualizados para minimizar la posibilidad de un ataque.
La primera vulnerabilidad se ha hallado en los paquetes ICMPv6. Aprovechando esta vulnerabilidad y enviando paquetes ICMPv6 maliciosos, el ciberdelincuente afectaría tanto a los dispositivos servidor, como al resto.
Un mal manejo de la memoria, puede hacer que un ciberdelincuente ejecute un código malicioso en el sistema afectado, pudiendo llegar a afectar a todo el sistema.
Ya sabéis que como siempre, la recomendación tanto desde INCIBE como desde el equipo que formamos Iberiza, es la de mantener siempre actualizados todos los sistemas y tener implementado un software antivirus acorde a las necesidades de cada persona u organización.
Si necesitas asesoramiento en ciberseguridad, no lo dudes, somos tu partner tecnológico.
Escríbenos a info@iberiza.es