Trend Micro publicó información actualizada sobre el malware “Shellshock” en su blog Corporativo. El origen del problema es una falla de diseño en la herramienta intérprete de comando de Unix denominada “bash” que permite ejecutar código a distancia y tomar el control de sistemas.
La vulnerabilidad crítica recién descubierta llamada Shellshock, ha impactado aproximadamente a medio millón de servidores web, así como dispositivos conectados a Internet, incluyendo teléfonos móviles, routers y dispositivos médicos; de acuerdo con los expertos de defensas amenazas de Trend Micro. La empresa destaca que Shellshock, al estar relacionado con Linux, puede también afectar a las plataformas PC y Apple.
Shellshock es una vulnerabilidad crítica, que Trend Micro describe como “una plaga”. Dicha amenaza, al ser explotada, permite el acceso a los sistemas en Linux a través de sus líneas de comando.
Considerando que estos sistemas constituyen aproximadamente el 51% de los servidores web en el mundo, la capacidad de penetración es elevada y los ataques podrían aumentar a un ritmo muy rápido.
“La reciente vulnerabilidad Heartbleed es de naturaleza similar a Shellshock, pero Heartbleed solo queda eclipsada por la extensión y alcance de esta nueva vulnerabilidad”, escribió Trend Micro en su blog.
Debido a la naturaleza y alcance de Shellshock, la empresa sugiere considerar lo siguiente:
- Usuario final: Estar atento a los nuevos parches de seguridad e implementarlos inmediatamente.
- Administrador de IT: Si cuentan con el sistema Linux, se recomienda deshabilitar los scripts o las secuencias de comandos BASH inmediatamente.
- Operador de sitio Web: Si el BASH está en sus scripts, parche lo antes posible, o modifique sus scripts para no utilizar BASH.
- Clientes que cuentan con servicios de hosting o de terceros: Preguntar a su proveedor que están haciendo para remediar y aplicar parches.
Lo paradójico de esta situación es que la vulnerabilidad que da origen a “Shellshock” tiene más de 20 años de antigüedad, pero no fue explotada hasta ahora.
Por su parte, el Computer Emergency Readiness Team o US-CERT, cataloga su peligrosidad con el máximo de 10 sobre 10 y les recomienda a los administradores de sistemas y a los usuarios que puedan verse afectados que apliquen inmediatamente “parches” de seguridad.
Compartir nota:
