Linux Kernel (Dirty Pipe)

Nueva vulnerabilidad crítica del kernel de Linux (Dirty Pipe) solucionada horas tras la detección

Hoy temprano, nuestro equipo de seguridad recibió confirmación sobre una vulnerabilidad crítica en Linux que afecta a todos los kernels desde 5.8 (CVE-2022-0847). Apodada como The Dirty Pipe, la vulnerabilidad plantea un riesgo de seguridad extremadamente alto, lo que permite a los atacantes sobrescribir archivos clave del sitio web y obtener acceso completo a los servidores. No hace falta decir que es una gran amenaza para la seguridad con un alcance muy grande que permite el acceso sin privilegios a los procesos raíz y los archivos de configuración.

Nuestro equipo de seguridad comenzó a trabajar en ello inmediatamente después de los informes iniciales. Aunque el kernel de Linux es un software de terceros, en SiteGround siempre hemos sido proactivos, con un equipo de seguridad experto y dedicado en lugar de esperar el lanzamiento de un parche oficial. Nuestros especialistas en kernel desarrollaron una mitigación personalizada que se probó exhaustivamente. Una vez estuvimos seguros de que no había otras funcionalidades afectadas, la corrección se implementó en todos nuestros sistemas y servidores, horas después de que se descubriera la vulnerabilidad.

Estuvimos entre los primeros, si no el primer hosting, en escribir e implementar con éxito un parche contra esta amenaza de seguridad de alto riesgo. Por el momento, ningún servidor de SiteGround se ha visto afectado por esta vulnerabilidad y no ha habido tiempo de inactividad involucrado en todo el proceso. ¡Nuestros clientes están completamente protegidos y no necesitan hacer ningún cambio!

Hristo Pandjarov

Director de Innovaciones WordPress

Entusiasta de todas las aplicaciones Open Source que te puedas imaginar, pero en WordPress más que ninguna. Añade una pizca de amor por el diseño web, nuevas tecnologías, SEO ¡y ya lo tendrás!

Comentarios ( 2 )

avatar del autor

Matias Araus

Mar 10, 2022

Excelente! Que tranquilidad leer con la celeridad que trabajan. Aplausos para todo el equipo 👏🏻👏🏻

Responder
avatar del autor

Wilkins Morales El Equipo de SiteGround

Mar 10, 2022

¡Muchas gracias, Matias! 🤝

Responder

Iniciar discusión

Artículos relacionados

Ha llegado el momento de practicar

Ha llegado el momento de practicar

Elige el proveedor de alojamiento que te ayude a comenzar de manera fácil, a construir rápidamente y a crecer fuerte. Está libre de riesgos con nuestra garantía de devolución de dinero de 30 días.