CISA: Los hackers ya están aprovechando una vulnerabilidad de GitLab de máxima gravedad en sus ataques

La Agen­cia de Ci­ber­se­gu­ri­dad y Se­gu­ri­dad de In­fra­es­truc­tu­ra de Es­ta­dos Uni­dos ha aler­ta­do sobre la ex­plo­ta­ción en ata­ques de una vul­ne­ra­bi­li­dad de má­xi­ma gra­ve­dad que afec­ta a la pla­ta­for­ma GitLab. Dicha he­rra­mien­ta es uti­li­za­da por una gran can­ti­dad de usua­rios re­gis­tra­dos y por más de la mitad de las em­pre­sas per­te­ne­cien­tes a la lista For­tu­ne 100.

El fallo de se­gu­ri­dad, iden­ti­fi­ca­do bajo una clave es­pe­cí­fi­ca, se ori­gi­na por una falta de cum­pli­mien­to en la au­ten­ti­ca­ción y por un con­fi­na­mien­to de rutas in­co­rrec­to en la API de con­fir­ma­cio­nes de re­po­si­to­rios. Esto per­mi­te que ata­can­tes sin au­ten­ti­car pue­dan apro­ve­char la de­bi­li­dad para ac­ce­der a in­for­ma­ción con­fi­den­cial, cre­den­cia­les y se­cre­tos al­ma­ce­na­dos en los ser­vi­do­res afec­ta­dos me­dian­te una sola pe­ti­ción HTTP.

Ante esta si­tua­ción, la com­pa­ñía res­pon­sa­ble lanzó ac­tua­li­za­cio­nes para so­lu­cio­nar el pro­ble­ma en dis­tin­tas ver­sio­nes de sus edi­cio­nes Com­mu­nity y En­ter­pri­se, so­li­ci­tan­do una apli­ca­ción in­me­dia­ta de los par­ches. Por su parte, una em­pre­sa de ci­ber­se­gu­ri­dad de­tec­tó es­ca­neos en la red di­ri­gi­dos con­tra ser­vi­do­res que aún no con­ta­ban con la co­rrec­ción, mien­tras que la agen­cia es­ta­dou­ni­den­se in­cor­po­ró la falla en su re­gis­tro de vul­ne­ra­bi­li­da­des ex­plo­ta­das, exi­gien­do a las agen­cias gu­ber­na­men­ta­les pro­te­ger sus equi­pos en un plazo de­ter­mi­na­do y re­co­men­dan­do al sec­tor pri­va­do hacer lo mismo.