Como muchos ya estarán enterados, hay un nuevo exploit deambulando en la red con el puerto 2968 TCP como objetivo. Este puerto está relacionado con una vulnerabilidad en el antivirus de Symantec.
Por ahora, en nuestro paseo de hoy en los flujos de la red, sólo hemos podido apreciar tráfico saliente, y poco o nada entrante. Además, este tráfico es significativamente bajo como para considerar una pandemia.
Por supuesto, nuestras impresiones en los flujos son sólo aproximaciones. Usted como cliente debe iniciar un monitoreo en sus fronteras y perímetros. No importa si no usa el antivirus de Symantec. Pues como hemos mencionado, el problema principal (que notamos en nuestra red no es entrante sino saliente) estaría como atacante y no como víctima.
Más información:
http://isc.sans.org/diary.html?storyid=2038
Javier Romero, GCIA CISSP GCSC
Departamento Especializado en Seguridad - Internet
TELMEX PERÚ S.A.