Resumen Ejecutivo
■ Contexto:
El día de hoy, 7 de febrero de 2023, se ha lanzado un parche de seguridad para la vulnerabilidad de tipo Zero-Day para el software de transferencia administrada de archivos (MFT) GoAnywhere, cuya existencia de la falla de seguridad salió a la luz recientemente. Las noticias de explotación activa surgieron hace aproximadamente una semana, pero los detalles sobre los ataques aún no son públicas.
■ Descripción:
Fortra, conocido hasta hace poco como HelpSystems, alertó a los usuarios de GoAnywhere MFT, el 1 de febrero del presente año, sobre un «exploit de inyección remota de código de día cero» y que estaría siendo usada por diferentes actores de amenazas. Desde entonces, la compañía responsable de GoAnywhere, ha lanzado otras dos notificaciones de seguridad, cada una de ellas proporciona las medidas de mitigación correspondientes e indicadores de compromiso.
Los usuarios de GoAnywhere ahora están siendo informados de que se ha puesto a disposición un parche de seguridad que mitigaría la vulnerabilidad de día cero.
Al momento de realizar esta publicación, no existe ninguna información sobre los ataques que explotan la vulnerabilidad. No está del todo claro si ha sido aprovechado por actores de amenazas patrocinados por estados o bandas de cibercriminales con fines de lucro.
La vulnerabilidad no tiene un código CVE, al menos por ahora.
Para más información del exploit y PoC, haz click aquí.
■ Mitigación:
Se recomienda a los administradores de sistemas o encargado de tecnología, la implementación urgente de GoAnywhere MFT, en su versión 7.1.2, para mitigar de manera efectiva, la vulnerabilidad de día cero y no ser víctimas de algunos de los actores de amenazas que se encontrarían explotando la falla de seguridad.
© 2026 CronUp Ciberseguridad. Todos los derechos reservados. Este contenido está protegido por la Ley Nº 17.336. Se permite su uso informativo citando la fuente y enlazando el artículo original. Su reproducción o uso sin atribución constituye infracción.
