News

Expertos alertan sobre Venom; una vulnerabilidad envenena la nube

Se ha descubierto una nueva vulnerabilidad que afecta a las plataformas de virtualización de los ordenadores y podría poner en peligro la seguridad de muchos servidores en la nube. La amenaza, conocida como Venom, tiene algunas características similares a las de la infame vulnerabilidad Heartbleed, pero los expertos aseguran que es menos peligrosa.

Venom, cuyo nombre es el acrónimo de “Manipulación de Operaciones Descuidadas en Entornos Virtuales” en inglés, causó sensación cuando la compañía de seguridad CrowdStrik la descubrió la semana pasada. A primera vista, sus similitudes con Heartbleed despertaron el pánico entre quienes creían que tendría sus mismas capacidades de ataque, pero los expertos no tardaron en tranquilizar a las masas explicando que, si bien es una vulnerabilidad importante, no es sucesora de Heartbleed.

La vulnerabilidad se encuentra en la capa de virtualización QEMU que se usa para el despliegue de hipervisores (incluyendo KVM y XEN). La falla puede ayudar a un atacante a escapar de un sector delimitado de un equipo virtual afectado para ingresar a otros equipos que se encuentren en el sistema operativo de la red local del anfitrión.

Esto pone en peligro a muchos proveedores de servicios en la nube como Amazon, Oracle ORCL +0.18%, Citrix y Rackspace, que están protegiéndose contra esta amenaza con un parche que se publicó poco después del descubrimiento de la vulnerabilidad.

Dan Kaminsky, analista de CrowdStrike, explicó que no existe el riesgo de que Venom cause daños tan difíciles de controlar como los de Heartbleed, porque “el 95% del riesgo” lo corren los servidores en la nube y servidores virtuales privados (VPS), que no tardarán en actuar.

Es más, Amazon ya ha confirmado que sus usuarios no corren peligro y Rackspace también aseguró que está tomando medidas para evitar que el problema se agrave. “En lo que respecta a VENOM, se ha notificado a Rackspace sobre una posible vulnerabilidad de hipervisor que afecta a una parte de nuestros servidores en la nube. Hemos instalado los parches debidos a nuestra infraestructura y estamos trabajando con los clientes para remediar esta vulnerabilidad por completo”, declaró un portavoz de Rackspace. Hasta el momento no se ha visto ningún ataque en la red que explote esta vulnerabilidad.

Fuentes
eWeek
ComputerWeekly
Forbes

Expertos alertan sobre Venom; una vulnerabilidad envenena la nube

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *

 

Informes

MosaicRegressor: acechando en las sombras de UEFI

Encontramos una imagen de firmware de la UEFI infectada con un implante malicioso, es el objeto de esta investigación. Hasta donde sabemos, este es el segundo caso conocido en que se ha detectado un firmware malicioso de la UEFI usado por un actor de amenazas.

Dark Tequila Añejo

Dark Tequila es una compleja campaña maliciosa que tiene por objetivo a los usuarios ubicados en México, con el propósito principal de robar información financiera, así como credenciales de acceso a sitios populares que van desde versionado de código fuente a cuentas de almacenamiento de archivos en línea y de registro de dominios web.

De Shamoon a StoneDrill

A partir de noviembre de 2016, Kaspersky Lab observó una nueva ola de ataques de wipers dirigidos a múltiples objetivos en el Medio Oriente. El programa malicioso utilizado en los nuevos ataques era una variante del conocido Shamoon, un gusano que tenía como objetivo a Saudi Aramco y Rasgas en 2012.

Suscríbete a nuestros correos electrónicos semanales

Las investigaciones más recientes en tu bandeja de entrada