Advertencias de seguridad

Resumen

El miércoles 3 de enero se publicó una investigación sobre una clase de vulnerabilidades de seguridad que afecta a procesadores específicos. Estas vulnerabilidades podrían permitir que un usuario capaz de ejecutar código en un sistema obtenga acceso no autorizado a información vulnerando los límites de seguridad.

Fastly ha completado el análisis inicial de estas vulnerabilidades y no cree que supongan una amenaza inmediata para los clientes de Fastly.

Impacto

Conforme a nuestra revisión inicial, no creemos que estas divulgaciones, ni siquiera con el uso del lenguaje Varnish Configuration Language (VCL), expongan a los clientes de Fastly a una amenaza inmediata.

Vamos a continuar investigando formas en las que estas divulgaciones podrían afectar a los productos y tecnologías de Fastly que utilizamos. Diseñaremos y desplegaremos mitigaciones si es necesario para mejorar la seguridad de nuestra red y el tráfico de nuestros clientes.

Soluciones provisionales y permanentes

No es necesario que los clientes tomen medida alguna en respuesta a esta vulnerabilidad.

Los equipos de ingeniería de Fastly han evaluado el impacto de esta vulnerabilidad, y no han detectado que afecte de manera inmediata a la seguridad de la red de Fastly.

Como es habitual en el caso de vulnerabilidades de software, determinados equipos tendrán que recibir actualizaciones de software para desplegar las mitigaciones que proporcionen nuestros proveedores de sistemas operativos y software. No esperamos un impacto visible para el cliente a medida que se vayan desplegando estas actualizaciones.

Más información

Encontrarás más información sobre esta vulnerabilidad aquí.