La vulnerabilidad del “0.0.0.0 Day“, que permite a sitios web maliciosos evadir la protección del navegador y comunicarse con servicios que funcionan en la red local de una organización, lo que potencialmente conduce a accesos no autorizados y ejecución remota de código.

Las direcciones IPv4 están alcanzando su límite. El aumento de redes, servidores y equipos conectados a internet han causado el agotamiento de direcciones IPv4, por lo que se ha tenido que desarrollar un nuevo modelo de protocolo con un mayor rango de direcciones llamado IPv6. El problema es que no todos los ISP otorgan a los usuarios direcciones IPv6, ni todos los equipos están preparados para este nuevo protocolo, por lo que es posible que si algún servidor dispone de una IP nueva no se pueda acceder a él de forma convencional. Por ejemplo, en España el porcentaje de adaptación al IPv6 es de apenas el 3%.

Ante la lenta adopción de IPv6 y en vista de que muchas organizaciones siguen solicitando direcciones IPv4 como si no hubiera un mañana, hay una propuesta haciendo las rondas por la IETF titulada Unicast Use of the Formerly Reserved 127/8, aunque todavía no es nada oficial. Básicamente consiste en reducir las direcciones privadas de loopback a 127.0.0.0 - 127.0.255.255. Liberar el rango 127.1.0.0 - 127.255.255.255 aliviaría un poco la situación, porque estamos hablando de unos 16 millones de direcciones IPv4 que se podrían reaprovechar para otros usos. Pero el asunto no estaría extento de problemas.

FirewallD es un controlador frontend para la tabla iptables que se usa para implementar reglas de tráfico de red persistentes. Provee una línea de comando e interfaces gráficas y está disponible en los repositorios de la mayoría de las distribuciones Linux. Otra opción más sencilla que iptables es ufw: Uncomplicated Firewall (UFW)