Cybersecurity and Infrastructure Security Agency (CISA) junto a la NSA, FBI, ACSC (Australia) CCCS (Canadá), NCSC-NZ y NCSC-UK, han publicado los fallos más comúnmente aprovechados por atacantes en 2022.

El aviso aa23-215a proporciona detalles sobre las vulnerabilidades y exposiciones comunes (CVE) explotadas de manera rutinaria y frecuente por actores malintencionados en 2022 y las enumeraciones de debilidades comunes (CWE) asociadas. En 2022, los actores maliciosos explotaron las vulnerabilidades de software más antiguas con más frecuencia que las vulnerabilidades recientemente reveladas y se dirigieron a los sistemas orientados a Internet sin parches.

El código de prueba de concepto (PoC) suele estar disponible públicamente para muchas de las vulnerabilidades de software o cadenas de vulnerabilidades, lo que probablemente facilita la explotación por parte de una gama más amplia de actores.

Los actores generalmente tienen más éxito al explotar las vulnerabilidades conocidas dentro de los primeros dos años de la divulgación pública; el valor de tales vulnerabilidades disminuye gradualmente a medida que el software se parchea o actualiza. La aplicación oportuna de parches reduce la efectividad de las vulnerabilidades conocidas y explotables, lo que posiblemente disminuya el ritmo de las operaciones de los actores maliciosos y obligue a buscar métodos más costosos y lentos (como el desarrollo de exploits Zero-Day o la realización de operaciones en la cadena de suministro de software).

Es probable que los actores maliciosos prioricen el desarrollo de exploits para CVE graves y prevalentes a nivel mundial. Si bien los actores sofisticados también desarrollan herramientas para explotar otras vulnerabilidades, el desarrollo de vulnerabilidades críticas, generalizadas y conocidas públicamente brinda a los actores herramientas de bajo costo y alto impacto que pueden usar durante varios años. Además, es probable que los actores den mayor prioridad a las vulnerabilidades que son más frecuentes en las redes de sus objetivos específicos. 

Vulnerabilidades más explotadas

• Una vulnerabilidad en Fortinet (CVE-2018-13379).
• Tres vulnerabilidades en Exchange (CVE-2021-34473, CVE-2021-31207, CVE-2021-34523).
• Una vulnerabilidad de ejecución remota de código en productos de Microsoft (CVE-2022-30190).
• Un fallo en ManageEngine de Zoho (CVE-2021-40539).
• Dos vulnerabilidades en Confluence de Atlassian (CVE-2021-26084, CVE-2022-26134).
• La vulnerabilidad en Log4J2 (CVE-2021- 44228).
• Dos vulnerabilidades en VMWare One (CVE-2022-22954, CVE-2022-22960).
• Un falla de autenticación en F5 (CVE-2022-1388).