Ataques activos explotan vulnerabilidad crítica en plataformas de compartición de archivos Gladinet y Triofox
Al menos siete organizaciones han sido comprometidas en ataques que explotan una vulnerabilidad zero-day crítica en las plataformas de compartición de archivos Gladinet CentreStack y Triofox. La falla, identificada como CVE-2025-30406, permite la ejecución remota de código a través de un problema de deserialización insegura, según reportes de Cybersecurity Dive.
Detalles técnicos de la vulnerabilidad
CVE-2025-30406 es una vulnerabilidad de deserialización insegura que afecta a las versiones recientes de:
- Gladinet CentreStack (plataforma empresarial para compartir archivos)
- Triofox (servidor on-premises para compartición de archivos)
La deserialización insegura ocurre cuando datos no confiables son procesados por la aplicación sin una validación adecuada, permitiendo a atacantes ejecutar código arbitrario en el sistema vulnerable con los mismos privilegios que el servicio afectado.
Impacto y vectores de ataque
Los atacantes están explotando esta vulnerabilidad para:
- Comprometer sistemas completos
- Robar información sensible
- Establecer persistencia en redes corporativas
- Moverse lateralmente a través de entornos afectados
Dado que estas plataformas se utilizan para compartir archivos empresariales, el impacto potencial incluye la exposición de documentos confidenciales, credenciales corporativas y acceso a sistemas internos.
Recomendaciones de mitigación
Hasta que esté disponible un parche oficial, se recomienda:
- Restringir el acceso a las interfaces administrativas de estas plataformas
- Implementar reglas de firewall para limitar el tráfico a estos servicios
- Monitorizar logs en busca de intentos de explotación
- Considerar alternativas temporales para la compartición de archivos
Organizaciones que utilizan estas plataformas deben asumir que están comprometidas y realizar análisis forenses completos.
Contexto de amenazas
Este incidente resalta los riesgos asociados con:
- Software especializado con menor escrutinio de seguridad
- Vulnerabilidades en componentes fundamentales de infraestructura
- La velocidad con que grupos avanzados explotan zero-days
Para más detalles sobre los ataques reportados, consulte la Fuente original.
