Summarize this content to 600 words El Centro Canadiense de Seguridad Cibernética (Cyber Center) se ha unido a los siguientes socios internacionales para publicar un aviso conjunto de seguridad cibernética que destaca las principales vulnerabilidades explotadas habitualmente en 2023:
Agencia de Seguridad de Infraestructura y Ciberseguridad de los Estados Unidos (CISA)
Oficina Federal de Investigaciones (FBI) de los Estados Unidos
Agencia de Seguridad Nacional de Estados Unidos (NSA)
Centro Australiano de Seguridad Cibernética (ACSC) de la Dirección Australiana de Señales (ASD)
Centro Nacional de Seguridad Cibernética de Nueva Zelanda (NCSC-NZ)
Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC-UK)
Este aviso proporciona detalles sobre las vulnerabilidades y exposiciones comunes explotadas de forma rutinaria y frecuente por actores cibernéticos maliciosos en 2023 y sus enumeraciones de debilidades comunes asociadas.
En 2023, los ciberactores maliciosos explotaron más vulnerabilidades de día cero para comprometer las redes empresariales en comparación con 2022, lo que les permitió realizar operaciones contra objetivos de alta prioridad. Este aviso incluye las 15 principales vulnerabilidades que el Cyber Center y sus coautores observaron siendo explotadas ese año.
Alentamos a los proveedores, diseñadores, desarrolladores y organizaciones de usuarios finales a implementar las mitigaciones recomendadas descritas en el aviso. La implementación de estas recomendaciones reducirá el riesgo de compromiso por parte de actores cibernéticos maliciosos.
Lea el aviso conjunto Principales vulnerabilidades explotadas habitualmente en 2023.