Seguridad de Redis: análisis y mitigación de CVE-2022-0543

Este curso basado en texto lo guía a través de los detalles técnicos de CVE-2022-0543, una vulnerabilidad de escape de sandbox de Lua bien conocida en Redis, y le muestra cómo protegerse contra ataques de ejecución remota de código. Al estudiar esta vulnerabilidad, obtendrá una comprensión práctica de cómo se producen las fugas de sandbox, cómo los atacantes explotan los problemas de empaquetado a nivel de sistema y cómo defender su infraestructura utilizando prácticas de seguridad modernas. Aprenderá a: 1. Comprender la arquitectura central de Redis y cómo integra los scripts de Lua. Analizar la causa raíz de CVE-2022-0543 y cómo los entornos de empaquetado afectaron al sandbox de Lua. 3. Identificar los indicadores de compromiso asociados con exploits de ejecución remota de código. 4. Implementar conceptos de seguridad de confianza cero modernos para proteger los entornos de bases de datos contra el acceso no autorizado.El curso comienza con conceptos fundamentales de seguridad y los conceptos básicos de los entorno de pruebas antes de guiarlo a través de la mecánica específica de los mecanismos de defensa y prácticas de exploit. Este curso está diseñado para analistas de ciberseguridad principiantes, administradores de sistemas y desarrolladores que buscan comprender el análisis de vulnerabilidades del mundo real.No se requiere experiencia previa en seguridad.Comience a desarrollar sus habilidades de análisis de seguridad de bases de datos hoy mismo.