Autoridades de EE.UU. emiten orden de ciberseguridad de “emergencia” tras el hackeo de al menos una agencia gubernamental

Las autoridades de ciberseguridad de Estados Unidos emitieron este jueves una directiva de emergencia que ordena a las agencias federales proteger sus redes ante un grupo avanzado de piratas inform ticos que ha vulnerado al menos una agencia en una aparente campa a de espionaje Las autoridades no han precisado qui n est detr s de los ataques pero expertos independientes consideran que los responsables cuentan con respaldo estatal y operan desde China Los atacantes han estado aprovechando fallas previamente desconocidas en programas de Cisco durante varios meses Tenemos conocimiento de cientos de estos dispositivos con el program afectado de Cisco en el Gobierno federal dijo Chris Butera alto funcionario de la Agencia de Seguridad de Infraestructura y Ciberseguridad CISA por sus siglas en ingl s La directiva permitir a las autoridades conocer el alcance total de la vulneraci n en las agencias federales explic Butera Unit divisi n de la firma de ciberseguridad Palo Alto Networks dijo a CNN que considera que los piratas inform ticos est n en China Sin embargo otros grupos podr an intentar explotar las vulnerabilidades ahora que el problema es p blico y existe una actualizaci n disponible Como hemos visto antes una vez que hay actualizaciones disponibles es probable que los ataques aumenten a medida que los grupos delictivos descubran c mo aprovechar estas vulnerabilidades se al Sam Rubin vicepresidente senior de Unit La directiva ha generado una movilizaci n en Washington para detectar a los piratas inform ticos y desconectar cualquier dispositivo comprometido antes de que puedan causar m s da os Las agencias civiles tienen hasta el final del viernes para actualizar el solution y reportar cualquier incidente Un portavoz de Cisco indic que la empresa investig los ataques en mayo junto con varias agencias gubernamentales y desde entonces ha identificado tres nuevas vulnerabilidades que los atacantes estaban explotando La compa a inst a sus clientes a actualizar el application El Gobierno brit nico tambi n alert sobre la campa a de ataques calificando el c digo malicioso utilizado como una evoluci n significativa respecto a herramientas anteriores La revelaci n se produce pocos d as despu s de que investigadores de Mandiant empresa propiedad de Google informaran que otro grupo de presuntos piratas inform ticos chinos hab a infiltrado a desarrolladores de application y despachos de abogados en Estados Unidos para recolectar informaci n que beneficie a Beijing en su disputa comercial con Washington Seg n Mandiant la recuperaci n de esas vulnerabilidades podr a tomar meses The-CNN-Wire Cable News Architecture Inc a Warner Bros Discovery Company All rights reserved Source