Yahoo confirma servidores infectados, pero no por Shellshock

<br /> <div style="text-align: justify;"> Yahoo ha confirmado que han descubierto un "puñado" de servidores infectados pero ha indicado que ningún cliente fue afectado por el malware y asegura que <a href="http://blog.segu-info.com.ar/search/?q=shellshock">Shellshock</a> no fue la causa.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> El gigante está bajo escrutinio luego que <a href="http://www.futuresouth.us/yahoo_hacked.html">Future South Technologies publicara un informe</a> asegurando que la compañía había sido infiltrada con malware utilizando el bug Shellshock. Supuestamente delincuentes rumanos lograron ejecutar <i>scripts</i> diseñados para crear botnets y realizar ataques DDoS.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> El informe también <a href="http://www.futuresouth.us/wordpress/?p=11">dice que Lycos</a> y WinZip son vulnerables a Shellshock. Este último <a href="http://www.futuresouth.us/wordpress/?p=8">confirmó el problema</a> y agradeció al investigador.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg35tQG8g1XXaknQd-ekCB5cTelIkog9IbJNM5eFm414nctULzbT8F8LyJl16e98BwpQYrN9LUIiznljF4mSw76DmjweyfWGW971iv-iOmRS_fFvWUFipgkVOX-s2eNjWi4T1KNuIe9Ggk/s1600/Yahoo_Malware.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="253" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEg35tQG8g1XXaknQd-ekCB5cTelIkog9IbJNM5eFm414nctULzbT8F8LyJl16e98BwpQYrN9LUIiznljF4mSw76DmjweyfWGW971iv-iOmRS_fFvWUFipgkVOX-s2eNjWi4T1KNuIe9Ggk/s1600/Yahoo_Malware.png" width="400" /></a></div> <br /></div> <br /> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> En un <a href="https://news.ycombinator.com/item?id=8418809" rel="nofollow" target="_blank">post a Hacker News</a>, el CISO de Yahoo Alex Stamos refutó tales afirmaciones diciendo que <i>"después de investigar plenamente la situación, resulta que los servidores no fueron afectados por Shellshock".</i></div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Desde <a href="https://news.ycombinator.com/item?id=8418809">Yahoo informaron</a> que <i>"Tres de nuestros servidores de Sports API tenían código malicioso que habían sido ejecutado por los atacantes buscando servidores Shellshock vulnerables pero los servidores fueron inmediatamente aislados. Como estos servidores son utilizados para proporcionar <i>streaming</i> y no mantienen o almacenan datos de usuarios, la compañía no ha encontrado ninguna evidencia de que los datos de los usuarios hayan sido afectados"</i>.</div> <div style="text-align: justify;"> <br /></div> <div style="text-align: justify;"> Fuente: <a href="http://www.zdnet.com/yahoo-confirms-servers-infected-but-not-by-shellshock-7000034411">ZDNet</a></div>

Yahoo ha confirmado que han descubierto un "puñado" de servidores infectados pero ha indicado que ningún cliente fue afectado p...

Leer más »