Los investigadores de seguridad vuelven a hacer públicas vulnerabilidades de día cero 🤦
La ZDI de Trend Micro acaba de enviar vulnerabilidades sin parchear del kernel de Linux a security@kernel.org, pero puso en copia a toda la lista pública de correo linux-kernel.
Todos los detalles técnicos ya están disponibles, antes de que se publique ningún arreglo.
Así es como no se divulgan vulnerabilidades de forma responsable. La infraestructura crítica está en riesgo, los parches aún no están listos, pero todos, incluidos los actores maliciosos, pueden ver las vías de explotación.
Las vulnerabilidades del kernel de Linux representan una posible superficie de ataque para nodos, validadores y proveedores de infraestructura. No es ideal para sistemas descentralizados que dependen de hardware físico.
Vigila tu stack. Aplica los parches cuando estén disponibles.
La ZDI de Trend Micro acaba de enviar vulnerabilidades sin parchear del kernel de Linux a security@kernel.org, pero puso en copia a toda la lista pública de correo linux-kernel.
Todos los detalles técnicos ya están disponibles, antes de que se publique ningún arreglo.
Así es como no se divulgan vulnerabilidades de forma responsable. La infraestructura crítica está en riesgo, los parches aún no están listos, pero todos, incluidos los actores maliciosos, pueden ver las vías de explotación.
Las vulnerabilidades del kernel de Linux representan una posible superficie de ataque para nodos, validadores y proveedores de infraestructura. No es ideal para sistemas descentralizados que dependen de hardware físico.
Vigila tu stack. Aplica los parches cuando estén disponibles.