El comienzo de este año ha estado marcado por varias vulnerabilidades a nivel de infraestructura que afectan a organizaciones nativas de la nube, como Log4j y Pwnkit. Dirty Pipe continúa esta tendencia: se trata de una vulnerabilidad presente en el kernel de Linux. Dirty Pipe permite sobrescribir datos en archivos arbitrarios de solo lectura, lo que puede provocar una escalada de privilegios mediante la inyección de código en procesos raíz.
Dado que los actores maliciosos pueden aprovechar Dirty Pipe para causar daños a nivel de infraestructura, esto puede suponer un problema para muchas empresas. Sin embargo, con una visión integral de todo el entorno, vulnerabilidades como esta pueden gestionarse adecuadamente a medida que surgen.
El problema de protegerse contra Dirty Pipe
Según el Informe sobre el estado de la estrategia de aplicaciones de F5, muchas organizaciones inmersas en procesos de transformación digital se centran en «modernizar» sus aplicaciones empresariales clave. Observamos que nuestros clientes invierten cada vez más en infraestructuras basadas en microservicios para ejecutar estas aplicaciones, ya que ofrecen importantes ventajas, como una mayor agilidad y un ritmo de innovación más rápido.
En consonancia con este impulso hacia la modernización de las aplicaciones, también observamos una mayor necesidad de protegerlas. El mes pasado, F5 respondió a esta necesidad con el lanzamiento de F5 Distributed Cloud WAAP, que ofrece a los clientes numerosas herramientas para proteger la capa de aplicación, como Bot Defense o Advanced WAF. Esta solución permite a nuestros clientes impedir que los ataques afecten a la organización mediante el acceso a aplicaciones empresariales clave.
El problema de vulnerabilidades como Dirty Pipe (y otros exploits recientes, como Pwnkit o Log4j) es que limitarse a impedir que los actores maliciosos accedan a la capa de aplicación mediante herramientas como Distributed Cloud WAAP no basta cuando el ataque dirigido deja al descubierto puntos débiles en la infraestructura. Las aplicaciones son tan seguras como la infraestructura nativa de la nube en la que se ejecutan, por lo que, para defenderse de un exploit como Dirty Pipe, los clientes necesitan proteger la propia infraestructura. Con la adquisición de Threat Stack, F5 se encuentra en una posición ideal para ofrecer también esta capacidad.
Threat Stack supervisa todas las capas de la pila de infraestructura nativa de la nube —desde la consola de gestión de la nube hasta los hosts, los contenedores y la orquestación— para detectar comportamientos que indiquen que los atacantes han obtenido acceso a la infraestructura. A continuación, Threat Stack proporciona a los clientes la observabilidad necesaria para adoptar de forma proactiva y rápida medidas específicas que permitan mitigar las amenazas en esta capa. En combinación con F5, los clientes pueden proteger sus aplicaciones modernizadas gracias a una visión integral de las amenazas tanto en la capa de aplicación como en la de infraestructura.
Cómo ayuda Threat Stack frente a Dirty Pipe
En el caso concreto de Dirty Pipe, los clientes de Threat Stack se beneficiaron de inmediato de Oversight, la supervisión y la experiencia del Centro de Operaciones de Seguridad (SOC) de Threat Stack, disponible las 24 horas del día, los 7 días de la semana, los 365 días del año. Al igual que con Log4j y Pwnkit, el equipo comenzó a buscar indicios de Dirty Pipe en toda la base de clientes para determinar la mejor manera de ayudarles.
Tras llevar a cabo una búsqueda proactiva de amenazas y consultar fuentes externas especializadas, determinamos que, al igual que con Log4j, Threat Stack detecta la actividad posterior a la explotación específica de esta vulnerabilidad. Las reglas preconfiguradas de Threat Stack están diseñadas para detectar y alertar sobre cualquier indicador de compromiso que revele actividad de Dirty Pipe en el entorno de un cliente.
Seguimos analizando cómo podría afectar Dirty Pipe a nuestros clientes, al igual que hacemos con Log4j, Pwnkit y otras vulnerabilidades. Pero la cuestión de fondo es que pueden producirse ataques específicos en el nivel de la infraestructura y, para mantener seguras las aplicaciones modernas, es necesario tener visibilidad sobre ellos. En Threat Stack y F5, estamos comprometidos precisamente con eso.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.