云计算核心组件QEMU连爆10枚高危漏洞
6月7日，从云计算核心组件QEMU的开发商官网获悉：自5月至今，云计算的重要基础组件QEMU已经被连续爆出10枚高危漏洞，从漏洞描述看，这10枚漏洞分别会造成包括大型企业、政府机关等云服务用户的核心数据泄露、业务功能终止等后果。目前QEMU官方已经联合RedHat安全团队处理并披露了这10枚高危漏洞。据悉，这10枚漏洞均由奇虎360信息安全部云安全团队的成员发现并向官方汇报。
云计算核心模块QEMU
作为支撑云计算的基础模块，QEMU是存在于xen和kvm两款主流云系统平台中，用以实现设备模拟的软件。通过QEMU，用户可以实现在虚拟机中使用键盘，网络通信，磁盘存储等诸多需要硬件设备参与才能实现的功能。据统计，QEMU在国内云系统市场中的使用率接近90%。
不止针对于企业、政府用户，对于普通的PC用户而言，QEMU也可作为一个模拟器在让你在当前系统中运行新的操作系统，并且还可以是跨平台的其他系统。
从官网对于此次漏洞事件的描述中，我们可以知道本次由360安全研究员发现的这10枚高危漏洞会分别造成“虚拟机逃逸”、“宿主机运行时信息泄露”、“拒绝服务”等严重后果。
简单来说，如果这些漏洞被黑客或不法分子利用，将会造成云服务用户企业或组织蒙受巨大损失。首先是核心业务数据泄露，目前众多高新技术企业出于效率与成本考虑都会将核心业务数据储存在云端，一旦出现泄露，该企业将失去在市场中的绝大部分竞争力。
其次，黑客可以利用这些漏洞造成云计算拒绝服务，从而导致企业相关业务中断，甚至是整条业务链条的瘫痪。此外，高明的入侵者可以利用这些漏洞从一台虚拟机向宿主机发起攻击，并最终横向控制云环境中的所有重要数据和设备资源。
威胁直指金融、电力等大型企业
2015年年末，Gartner发布数据报告：“全球大型企业对于云计算的依赖程度逐年增高，部分公司的业务对云计算的依赖性已经超过80%。”这也就意味着未来，云系统安全将越来越直接的影响企业能否正常运作。
360信息安全部云安全团队负责人蔡玉光表示：“结合近几年频发的互联网基础组件安全事件，这10枚漏洞一方面证明了虚拟化平台正在逐渐成为云计算的安全‘命门’；另一方面也表明了互联网的基础安全正面临严峻的安全考验。“
据蔡玉光介绍，中国地区的用户除了使用公有云以外，还会使用很多自建的私有云、混合云系统，特别是自控系数比较高的金融、电力等大型企业。由于缺乏专人对云安全或虚拟化安全的持续关注与参与，致使此类漏洞长期贮存于企业云系统内部，这对于企业而言，无疑是巨大的安全隐患。
最后，360安全专家建议所有云厂商、运营商留意官方发布的相关漏洞补丁，用打补丁的方式修复这些漏洞，保护自身云系统安全。
本篇文章来源于: 中国科技网
页:
[1]