Los actores de amenazas han sido observados explotando una vulnerabilidad crítica de ejecución remota de código (RCE) que afecta al servidor Metro Development incluido en el paquete npm @react-native-community/cli, utilizado en proyectos React Native.

Mecanismo de Explotación

La falla permite a atacantes no autenticados ejecutar comandos arbitrarios mediante solicitudes POST especialmente diseñadas, incluyendo cargas en PowerShell codificadas en Base64.

Impacto Potencial

• Compromiso de entornos de desarrollo
• Instalación de malware persistente
• Robo de información sensible
• Movimiento lateral

Indicadores de compromiso

• Direcciones IP maliciosas
• Scripts PowerShell ofuscados
• Exclusiones sospechosas en Microsoft Defender

Recomendaciones de Mitigación

• Actualizar el paquete vulnerable
• Restringir exposición del servidor Metro
  • Monitorear tráfico de red

Soluciones y mitigaciones con tecnologías Sophos

Sophos Intercept X – Seguridad avanzada del endpoint

Intercept X protege equipos de usuario y servidores ante actividades posteriores a la obtención de credenciales.

Tecnologías integradas:

• Deep Learning para detección de amenazas desconocidas.
• Prevención de exploits y ataques sin archivos.
• Aislamiento automático de dispositivos comprometidos.
• Reversión de cambios maliciosos en el sistema.

Sophos XDR – Detección y respuesta extendida

Sophos XDR permite correlacionar eventos de seguridad provenientes de múltiples capas.

Beneficios clave:

• Visibilidad centralizada de ataques complejos.
• Análisis de comportamiento y correlación avanzada.
• Automatización de respuestas ante incidentes.
• Investigación profunda de campañas persistentes.

Sophos MDR – Detección y respuesta gestionada

Sophos MDR ofrece monitoreo continuo con analistas especializados.

Servicios incluidos:

• Threat hunting proactivo.
• Respuesta inmediata a incidentes.
• Contención remota de amenazas.
• Apoyo experto para mitigación y análisis forense.

Sophos Central – Gestión centralizada de seguridad

Sophos Central consolida la administración de todas las soluciones.

Funciones principales:

• Panel único de alertas y eventos.
• Gestión unificada de políticas.
• Reportes ejecutivos y técnicos.
• Visibilidad completa del estado de seguridad.

Sophos Firewall para bloqueo de amenazas

Funciones principales:

• Inspección profunda de tráfico cifrado (TLS Inspection)
• IPS (Intrusion Prevention System) de nueva generación
• Protección contra Command and Control (C2)
• Web Protection y control de descargas
• Application Control
• Protección DNS