Controlado desde el
19/10/97 por NedStat
|
El ataque que paralizó a Microsoft
|
|
VSantivirus No. 1128 Año 7, Sábado 9 de agosto de 2003
El ataque que paralizó a Microsoft
http://www.vsantivirus.com/lz-ataque-ms.htm
Por Lissette Zapata
liszapata@videosoft.net.uy
Un ataque DoS paralizó la pagina principal de Microsoft por más de una hora y media.
Tras sufrir un ataque de negación de servicio (DoS) a gran escala, que hizo imposible acceder a su página principal por espacio de hora y media, Microsoft ha comenzado las investigaciones sobre dicho evento. Oficialmente ya se ha confirmado que el suceso comenzó a la 1:21 PM (hora del Pacífico) y duró aproximadamente una hora y cuarenta minutos de la tarde del viernes 1ro de agosto (hora de Estados Unidos).
Dicho ataque consistió principalmente en desbordar los servidores con un enorme e incesante flujo de peticiones a www.microsoft.com. Al no poder atenderlas, finalmente se bloquearon, paralizando el servicio.
En el comunicado oficial, Microsoft asegura que dicho acontecimiento no tuvo ninguna relación con alguna vulnerabilidad en el software de la compañía. Sin embargo, el hecho se produce en momentos en que los expertos en seguridad están previniendo que pueda ocurrir un ataque masivo que se aproveche, entre otras cosas, de un agujero de seguridad en la función RPC de Windows (MS03–026).
En este contexto, cabe señalar que el ataque DoS contra Microsoft.com, hizo imposible descargar durante el tiempo que el sitio estuvo fuera de línea, el parche que corrige justamente dicha vulnerabilidad.
Finalmente Microsoft informa que se encuentra analizando el ataque junto con agentes del FBI, con la intención de identificar a los responsables y presentar cargos contra ellos.
Relacionados:
El CERT advierte sobre inminentes ataques
http://www.vsantivirus.com/cert-ca-2003-19.htm
Ayudando a crear un gusano
http://www.vsantivirus.com/26-07-03.htm
Vulnerabilidad RPC/DCOM: MS03-026
http://www.vsantivirus.com/vulms03-026-027-028.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
|
|
|