Dell corrige falla grave explotada por hackers chinos en

Lead

Dell corrigió una falla crítica en el software RecoverPoint for Virtual Machines tras detectar que hackers vinculados a China explotaban la vulnerabilidad desde mediados de 2024. El problema involucraba credenciales fijas en el código, permitiendo acceso no autorizado, movimientos laterales en redes corporativas e instalación de malware en entornos virtualizados.

Sección de Desarrollo

RecoverPoint for Virtual Machines es una solución de Dell para protección y recuperación de datos en máquinas virtuales. La falla consistía en la presencia de credenciales embebidas (hard-coded), es decir, contraseñas fijas en el código del software. Estas credenciales facilitaban el acceso administrativo a atacantes, incluso en sistemas actualizados y protegidos.

Según expertos en ciberseguridad, el uso de estas credenciales permitió a grupos de hackers asociados al gobierno chino obtener acceso persistente a servidores corporativos, moviéndose entre máquinas virtuales sin ser detectados. Instalaban malware avanzado y mantenían control prolongado, aumentando el riesgo de robo de información estratégica e interrupción de operaciones críticas.

Dell fue notificada tras investigaciones de incidentes en empresas financieras e infraestructuras. La vulnerabilidad fue calificada de alto riesgo, pues afecta entornos que requieren alta disponibilidad y resiliencia, como bases de datos, sistemas de salud y proveedores de cloud computing.

En un comunicado, Dell informó que lanzó una actualización de seguridad para eliminar las credenciales fijas, recomendando actualizar RecoverPoint for Virtual Machines de inmediato. No reveló el número exacto de clientes afectados, pero reafirmó su compromiso con la seguridad: “Trabajamos con clientes y socios para asegurar que todos los sistemas estén protegidos”.

Desarrollos y Perspectivas

El caso muestra la importancia de eliminar prácticas inseguras como el uso de credenciales hard-coded en software corporativo. El ataque, atribuido a hackers chinos, es otro ejemplo de cómo actores estatales explotan estas vulnerabilidades para espionaje y sabotaje digital.

Las empresas que usan RecoverPoint for Virtual Machines deben priorizar la aplicación de parches y revisar sus políticas de seguridad, monitoreando accesos indebidos y señales de compromiso. Los expertos recomiendan auditorías regulares para detectar credenciales embebidas y fallas similares en sistemas críticos.

El caso refuerza que incluso grandes proveedores como Dell pueden ser puntos de entrada para ataques sofisticados si no se eliminan prácticas inseguras en el desarrollo.