Una vulnerabilidad
de día cero
en la versión 2.0.7992 del software HyperVM / Kloxo de la compañía india LxLabs ha podido ser la puerta de entrada para un
ataque informático que ha ocasionado el borrado total de
datos de 100,000 servidores web virtuales operados por la empresa Vaserv, con base en el Reino Unido, y sus
subsidiarias CheapVPS y FSCKVP. Las dos últimas fueron aniquiladas en su
totalidad y puestas fuera de línea. La
destrucción de los datos se propagó además a sus respaldos, al parecer. Las
personas atacantes, tras conseguir el control total de los servidores,
ejecutaron al parecer el comando "rm -rf" para provocar un borrado
recursivo de todos los archivos. El dueño de la empresa LxLabs, K T Ligesh, de 32 años, se suicidó
horas horas después del suceso. Slashdot
también se hace eco de la noticia. Una de las personas responsables del
ataque llegó
a publicar en WebHostingTalk parte de la información de cómo logró acceso y la
forma en la que actuó posteriormente, aunque el mensaje ha sido eliminado
por la administración del sitio.
Noticias copiada de: http://barrapunto.com/articles/09/06/10/124231.shtml