Un ZERO DAY en HyperVM/Kloxo ha permitido borrar datos de mas de 100.000 servidores y su creador, de 32 años, se ahorca

---

Una vulnerabilidad no parcheada (0 DAY) en la versión 2.0.7992 del software HyperVM / Kloxo de la compañía india LxLabs ha podido ser la puerta de entrada para un ataque informático que ha ocasionado el borrado total de datos de 100,000 servidores web virtuales operados por la empresa Vaserv, con base en el Reino Unido, y sus subsidiarias CheapVPS y FSCKVP. Las dos últimas fueron aniquiladas en su totalidad y puestas fuera de línea. La destrucción de los datos se propagó además, al parecer, a sus respaldos.



Los atacantes, tras conseguir el control total de los servidores, ejecutaron al parecer el comando "rm -rf" para provocar un borrado recursivo de todos los archivos.



El fundador de la empresa LxLabs, K T Ligesh, de 32 años, se suicidó horas horas después del suceso. Slashdot también se hace eco de la noticia.

http://res.sys-con.com/author/7637/ReuvenCohen2_0.jpg" border="0" hspace="10" vspace="10"/>

Una de las personas responsables del ataque llegó a publicar en WebHostingTalk parte de la información de cómo logró acceso y la forma en la que actuó posteriormente, aunque el mensaje ha sido eliminado por la administración del sitio.

http://cloudcomputing.sys-con.com/node/995894





Sea como fuere, descanse en paz Mr Ligesh !



saludos



ms, 10-6-2009