Un sitio gubernamental en Rails recibe ataques horas después del parche de CVE
Government Rails Site Hit Hours After CVE Patch
Rietta aplicó parches de emergencia a sitios de clientes, incluido un organismo estatal, por una vulnerabilidad crítica de ejecución remota de código en ActiveStorage de Ruby on Rails (CVE-2026-66066). A pesar del embargo de divulgación, un exploit público apareció en GitHub horas después del lanzamiento del parche. El primer intento de ataque contra el cliente estatal ocurrió solo ocho horas después de la aplicación del parche, y una campaña sostenida comenzó días después. El análisis de Rietta revela que el embargo fue inútil: el diff del parche y los PoCs públicos permitieron a los atacantes actuar rápidamente. La empresa enfatiza la necesidad de parchear de inmediato, sin esperar puntuaciones CVSS ni aprobaciones, y de monitorear activamente.
El momento en que se publica un parche, el propio fix, un diff de código público, está disponible para cualquiera que esté dispuesto a leerlo en lugar de esperar un informe en lenguaje sencillo.
- throwatdem12311
Acabo de enviarle esto a mi jefe. Sentí como si lanzara una granada por encima de una valla hacia una fiesta de gente desprevenida.
No usamos ActiveStorage, pero Claude fue capaz de crear una explotación similar en nuestra propia aplicación de la misma manera a través de nuestra propia librería de subida de archivos en 3 minutos simplemente apuntando Opus 5 a nuestro sitio y preguntándole si éramos vulnerables a un ataque similar a KindaRails2Shell.
Qué tiempos para estar vivo.
- tyre
Esta publicación podría ser un 10% más larga:
- Hubo un bug con un parche
- Lo aplicamos a nuestros clientes
- Hubo explotaciones en vivo dentro de las ocho horas posteriores a la publicación del parche
- El equipo de Rails tuvo que acelerar la publicación de los detalles técnicos porque los POCs hicieron innecesario el embargo.
- comrade1234
¿Tienes que tener matlab ejecutándose en tu servidor de Rails para que esto suceda?
- jeremyjh
Buen escrito, Claude.
- onemoresoop
El formato de este sitio web es realmente raro para móvil, solo puedo leer dos líneas de texto. El resto está cubierto por un gran banner. Estoy en iOS. ¿Alguien más tiene este problema o solo soy yo?