¿Te imaginas que la puerta principal de tu casa, esa con cerradura de alta seguridad que lleva años protegiéndote, tuviera una grieta invisible desde 2006 que permite a cualquiera entrar sin llave? Eso es exactamente lo que ha ocurrido en el corazón del sistema operativo que mueve Internet.
Recientemente, investigadores de seguridad descubrieron una vulnerabilidad crítica en OpenSSH —el estándar de facto para la administración remota segura de servidores Linux— bautizada como RegreSSHion (CVE-2024-6387). Lo más llamativo no es solo que permita a un atacante no autenticado obtener acceso root total sobre un servidor sin necesidad de contraseña ni clave SSH, sino que este fallo es una regresión de un bug corregido en 2006. Un despiste en el código reintrodujo la brecha casi dos décadas después.
(más…)