Se ha identificado una vulnerabilidad crítica en la plataforma Erlang/OTP, que permite a actores maliciosos explotar un problema de autenticación faltante. Esta falla, catalogada como CVE-2025-32433 y con una puntuación CVSS de 10.0, fue corregida en mayo de 2025. Se estima que el 70% de las detecciones se originan en firewalls que protegen redes OT.
Vulnerabilidad y su impacto
La vulnerabilidad permite a un atacante con acceso a la red ejecutar código arbitrario en servidores ERLANG/OTP SSH. Los investigadores de Palo Alto Networks 42 destacan que esta implementación nativa de SSH es clave para las conexiones cifradas, transferencias de archivos y ejecución de comandos.
Los sistemas vulnerables incluyen versiones anteriores a OTP-27.3.3, OTP-26.2.5.11 y OTP-25.3.2.20. La Agencia de Seguridad de Ciberseguridad (CISA) incluyó esta vulnerabilidad en su catálogo KEV en junio de 2025, basándose en evidencia de explotación activa.
Ataques observados
El análisis de datos de telemetría revela que más del 85% de los intentos de explotar la vulnerabilidad se concentran en sectores como salud, agricultura, medios y entretenimiento, tecnología, así como en países como Estados Unidos, Canadá, Brasil, India y Australia.
Los actores maliciosos utilizan shell inversas para obtener acceso remoto no autorizado tras la explotación exitosa de CVE-2025-32433. No se conoce aún quién está detrás de estos ataques.
Características del ataque
La exposición en puertos específicos industriales indica una superficie de ataque global significativa en redes OT. Los investigadores destacan que los ataques muestran varianza, y que los actores intentan explotar la vulnerabilidad en ráfagas cortas de alta intensidad.
Estos ataques apuntan desproporcionadamente a las redes OT e intentan acceder a servicios expuestos a través de puertos de TI e industriales. La Unidad 42 destaca que esta situación representa un riesgo directo y severo para los activos expuestos.