Brasil
The Morning Dev

Só o que vale a pena saber

‹
 

Segurança · Alto impactoFan score 47 · Nível B

Xen Orchestra sob ataque: falha crítica dá acesso de administrador

TugaTech · Por DJPRMF ·

Em resumo

  • Servidores geridos pelo Xen Orchestra estão sob uma vaga de ataques ativos.
  • A falha crítica na validação de acessos permite contornar por completo a autenticação a partir de forma remota.
  • Segundo a fonte, os agentes maliciosos conseguem assumir privilégios de administrador.

Por que importa

Quem administra servidores virtualizados com o Xen Orchestra pode ter o controle total do ambiente comprometido por atacantes remotos, sem precisar de credenciais válidas.

Quem é afetado

  • Administradores de servidores que usam o Xen Orchestra

Os servidores geridos através do Xen Orchestra enfrentam uma vaga de ataques ativos que tiram partido de uma vulnerabilidade crítica na validação de acessos. A falha permite que agentes maliciosos remotos contornem por completo o sistema de autenticação, assumam privilégios de…

Linha do tempo

  1. Ataques ativos explorando a falha no Xen Orchestra são reportados

  2. TugaTech

    Xen Orchestra sob ataque: falha crítica dá acesso de administrador

O que você achou disso?

0 comentários