Vulnerabilidades críticas en Serv-U
SolarWinds ha vuelto a destacar, y desde luego no en el sentido que desearían los administradores de servidores de todo el mundo. Esta vez los problemas han aparecido en Serv-U, un sistema que las empresas utilizan para intercambiar archivos y trabajar con FTP/SFTP. Suele instalarse allí donde hace falta recibir o enviar datos de forma segura. Y he aquí la paradoja: una herramienta creada para la seguridad se ha convertido ella misma en un quebradero de cabeza.
En un informe reciente, especialistas en ciberseguridad detectaron varias vulnerabilidades críticas en Serv-U. Por «críticas» se refieren a agujeros por los que un intruso puede colarse tranquilamente en una red corporativa, como el gato del vecino por una ventana abierta. Estas vulnerabilidades permiten al atacante ejecutar código en el servidor, interferir en el funcionamiento del sistema y, potencialmente, acceder a datos sensibles.
Y no es un problema teórico: los especialistas advierten de que los exploits pueden aparecer en cualquier momento, si es que los atacantes no están ya trabajando en ellos. Por lo general, estos agujeros pasan bastante rápido a formar parte del arsenal de los hackers, sobre todo cuando se trata de software corporativo popular. Y, como es sabido, SolarWinds ya ha sido objeto de ataques sonados, así que sus productos reciben especial atención.
SolarWinds ha declarado que ya ha preparado una actualización que corrige las vulnerabilidades detectadas. Pero, como suele ocurrir, el parche no se instala solo. Se recomienda a los usuarios de Serv-U que instalen la versión más reciente del software cuanto antes. Cuanto más tiempo permanezca el servidor sin actualizar, más posibilidades habrá de que lo descubra alguien a quien no querrían ver dentro de su infraestructura.
La idea principal es sencilla: si administras SolarWinds Serv-U, actualiza. Inmediatamente. De lo contrario, tu servidor puede convertirse en otro «regalo» para los hackers, que siempre agradecen encontrar sistemas vulnerables. La seguridad no es algo que se pueda dejar para más adelante.
PEREC.RU
SolarWinds vuelve a dar motivos para hablar, y no precisamente para bien. Han encontrado vulnerabilidades críticas en Serv-U, un sistema popular para FTP/SFTP e intercambio corporativo de archivos. Estos problemas permiten a los atacantes ejecutar código en el servidor, interferir en la infraestructura y, potencialmente, robar datos.
En teoría, nada nuevo: otro software corporativo lleno de agujeros. Pero el contexto le da un toque especial. SolarWinds ya arrastra el peso de los golpes a su reputación tras sonados ataques anteriores, y cada nueva vulnerabilidad en sus productos suena como un estribillo repetido: la empresa vuelve a correr detrás de la seguridad en vez de adelantarse a los riesgos.
Los desarrolladores han publicado una actualización. Pero actualizar siempre depende de la disciplina del usuario. Y ahí empieza lo más interesante: a las empresas les encanta aplazar las actualizaciones, sobre todo cuando el sistema «ya funciona». Al final, el fabricante cierra el agujero, pero este sigue abierto porque el administrador no quiere reiniciar el servidor.
Ese «desajuste de intereses» tiene su ironía. El fabricante viene a decir que ya ha hecho su parte. El usuario, que está ocupado. Los hackers, que la ventana de oportunidad sigue abierta. Y los tres avanzan por una trayectoria marcada por la inercia.
El sarcasmo está en que las vulnerabilidades de Serv-U vuelven a demostrar que hasta los productos creados para intercambiar archivos de forma segura necesitan protección constante. La infraestructura corporativa parece una casa a la que no paran de echarle abajo la puerta: cada vez hay que repararla antes de que alguien consiga entrar.
Actualizar Serv-U no es una mejora, sino una medida necesaria sin la cual el servidor se convierte en un trofeo. Pero muchas empresas solo lo entenderán cuando ya se hayan producido las consecuencias. Así es el eterno ciclo del mundo de las TI.
