Criminosos comprometem servidores do Yahoo! com falha no Bash

Os cibercriminosos descobriram uma forma de chegar até alguns dos servidores do Yahoo! por meio bug Shellshock nas últimas semanas. Esse pode ser o primeiro caso confirmado de uma grande empresa a ser atingida com ataques de exploração da vulnerabilidade que foi detectada no Bash.

Segundo uma publicação feita no Reddit por Jonathan Hall, um pesquisador de segurança e engenheiro sênior, pelo menos dois servidores do Yahoo Games foram violados. Os servidores estavam vulneráveis porque eles estavam usando uma versão antiga do Bash, de acordo com Hall. Ele disse que a equipe do Yahoo! confirmou a violação por e-mail.

Por meio de um porta-voz, o Yahoo! deu a seguinte declaração: “Uma falha de segurança, chamada Shellshock, que poderia expor vulnerabilidades em muitos servidores Web foi identificada no dia 24 de setembro. Assim que foi tomado conhecimento do assunto, iniciamos algumas correções nos sistemas afetados. Na noite passada, houve um isolamento de um monte de servidores afetados e, neste momento, não há nenhuma evidência de comprometimento para os dados do usuário.

Hall afirmou que essa violação é muito grave, “e põe em risco todo consumidor que usa Yahoo! de qualquer forma, a partir de compras, e-mail, e até mesmo de jogos”, escreveu Hall, em uma postagem técnica detalhada a partir do site Future South Technologies.

Com informações de Under Linux