El grupo de ransomware ShadowSyndicate ha sido observado escaneando servidores vulnerables a la vulnerabilidad CVE-2024-23334. Esta vulnerabilidad afecta a versiones anteriores a la 3.9.2 del framework aiohttp. La explotación se basa en la falta de validación adecuada cuando se establece la opción 'follow_symlinks' en 'True'.
Incremento en los intentos de explotación
Desde finales de febrero de 2024, se han detectado incrementos en los intentos de explotación de esta vulnerabilidad. Según el escáner ODIN de Cyble, más de 43.000 instancias de aiohttp están expuestas en internet a nivel mundial. La mayoría de estas instancias se encuentran en Estados Unidos, Alemania, España y otros países europeos.
Recomendaciones de mitigación
Se insta a los usuarios de aiohttp a actualizar sus sistemas a la última versión. La actualización fue lanzada a finales de enero de 2024.