🚨 Alerta de Seguridad: Vulnerabilidad CVE-2024-10979 en PostgreSQL 🚨
¿Qué está pasando?
Una falla en PostgreSQL PL/Perl permite que usuarios no privilegiados manipulen variables sensibles del sistema, como PATH, lo que podría resultar en la ejecución de código malicioso. En pocas palabras, un atacante podría tomar control de tu servidor si aprovecha esta vulnerabilidad.
¿Por qué es importante?
- Explotación Activa: Los ciberdelincuentes ya están utilizando este fallo para comprometer sistemas.
- Amplia Afectación: Versiones populares de PostgreSQL están en riesgo.
- Impacto Potencial: Puede permitir el acceso a datos sensibles y un control total del servidor.
⚠Versiones de PostgreSQL Vulnerables
Si usas una versión anterior a las siguientes, debes actuar de inmediato:
- 17.1
- 16.5
- 15.9
- 14.14
- 13.17
- 12.21
🛡️ ¿Cómo protegerte?
- Actualiza PostgreSQL: Instala la última versión disponible para cerrar esta vulnerabilidad.
- Evalúa la extensión PL/Perl: Si no la utilizas, desactívala para reducir el riesgo.
- Revisa los privilegios de usuarios: Asegúrate de que cada usuario tenga solo los permisos estrictamente necesarios.
- Monitorea tu base de datos: Implementa herramientas de detección de amenazas para identificar comportamientos sospechosos.
Referencia: https://www.postgresql.org/support/security/CVE-2024-10979/
