\u2022 Al descubrir y revelar esta vulnerabilidad, Tenable ha cerrado una puerta importante que los atacantes podr\u00edan haber explotado a gran escala.<\/p>\n\n\n\n
Tenable, la empresa de gesti\u00f3n de exposici\u00f3n, ha revelado que su equipo de investigaci\u00f3n, Tenable Research, ha descubierto una vulnerabilidad cr\u00edtica de ejecuci\u00f3n remota de c\u00f3digo (RCE), denominada CloudImposer, que podr\u00eda haber permitido a atacantes maliciosos ejecutar c\u00f3digo en potencialmente millones de servidores de Google Cloud Platform (GCP) y los sistemas de sus clientes. Esta vulnerabilidad destaca una brecha de seguridad significativa en los servicios de Google Cloud, impactando espec\u00edficamente App Engine, Cloud Function, y Cloud Composer.<\/p>\n\n\n\n
El descubrimiento surge de un an\u00e1lisis profundo de la documentaci\u00f3n tanto de GCP como de la Python Software Foundation, revelando que estos servicios eran vulnerables a un ataque a la cadena de suministro conocido como confusi\u00f3n de dependencias. Aunque esta t\u00e9cnica de ataque ha sido conocida durante varios a\u00f1os, la investigaci\u00f3n de Tenable muestra una alarmante falta de conciencia y medidas preventivas en su contra, incluso entre proveedores tecnol\u00f3gicos importantes como Google.<\/p>\n\n\n\n
Por qu\u00e9 es importante:<\/p>\n\n\n\n
Los ataques a la cadena de suministro en la nube pueden ser exponencialmente m\u00e1s da\u00f1inos que en entornos locales. Un solo paquete malicioso en un servicio en la nube puede propagarse a trav\u00e9s de vastas redes, afectando a millones de usuarios. La vulnerabilidad CloudImposer demuestra las consecuencias de gran alcance de estos ataques, enfatizando la necesidad cr\u00edtica de que tanto los proveedores de la nube como los clientes implementen medidas de seguridad robustas.<\/p>\n\n\n\n
\u201cEl radio de impacto de CloudImposer es inmenso. Al descubrir y revelar esta vulnerabilidad, hemos cerrado una puerta importante que los atacantes podr\u00edan haber explotado a gran escala,\u201d dijo Liv Matan, ingeniero de investigaci\u00f3n s\u00e9nior en Tenable. \u201cCompartir esta investigaci\u00f3n aumenta la conciencia y profundiza el entendimiento de este tipo de vulnerabilidades, incrementando la probabilidad de que sean parcheadas o descubiertas antes; adem\u00e1s, resalta conceptos m\u00e1s amplios que los usuarios de la nube deber\u00edan conocer para defenderse de riesgos similares y de la creciente superficie de ataque. Esta investigaci\u00f3n empodera a la comunidad de seguridad y a los profesionales ofensivos para identificar vulnerabilidades y configuraciones err\u00f3neas similares.\u00bb<\/p>\n\n\n\n
La seguridad en la nube requiere un esfuerzo colaborativo entre proveedores y clientes. Tenable insta a los usuarios de la nube a analizar sus entornos y revisar sus procesos de instalaci\u00f3n de paquetes, en particular el argumento –extra-index-url en Python, para mitigar los riesgos de confusi\u00f3n de dependencias.<\/p>\n\n\n\n
Tras la divulgaci\u00f3n de Tenable, Google ha reconocido y solucionado el problema.<\/p>\n\n\n\n
M\u00e1s informaci\u00f3n, incluidos los hallazgos t\u00e9cnicos del equipo y la prueba de concepto, ha sido publicada en el blog de Tenable y en el aviso t\u00e9cnico.<\/p>\n","protected":false},"excerpt":{"rendered":"
\u2022 Al descubrir y revelar esta vulnerabilidad, Tenable ha cerrado una puerta importante que los atacantes podr\u00edan haber explotado a gran escala. Tenable, la empresa de gesti\u00f3n de exposici\u00f3n, ha revelado que su equipo de investigaci\u00f3n, Tenable Research, ha descubierto una vulnerabilidad cr\u00edtica de ejecuci\u00f3n remota de c\u00f3digo (RCE), denominada CloudImposer, que podr\u00eda haber permitido […]<\/p>\n","protected":false},"author":1,"featured_media":4134,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[],"class_list":["post-4133","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-negocios"],"_links":{"self":[{"href":"http:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts\/4133","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=4133"}],"version-history":[{"count":1,"href":"http:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts\/4133\/revisions"}],"predecessor-version":[{"id":4135,"href":"http:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/posts\/4133\/revisions\/4135"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/www.elcapital.pe\/index.php?rest_route=\/wp\/v2\/media\/4134"}],"wp:attachment":[{"href":"http:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=4133"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=4133"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/www.elcapital.pe\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=4133"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}