Se ha identificado una falla de seguridad que afecta el software Cisco Adaptive Security Appliance y Firepower Threat Defense en su catálogo de vulnerabilidades conocidas explotadas, luego de los informes de que está siendo probablemente explotado en ataques del ransomware Akira.
La vulnerabilidad surge de un problema de seguimiento del búfer al procesar solicitudes de URL no válidas, lo que permite que un atacante remoto no autenticado recupere el contenido de la memoria, exponiendo potencialmente información confidencial como nombres de usuarios y contraseñas.
Descubre todos los detalles de cómo protegerte, revisando la alerta completa.
