Plan9 è un protocollo di condivisione file leggero usato in alcune piattaforme di macchine virtuali per esporre le cartelle dell'host a un sistema operativo guest. Negli ambienti Hyper-V, può supportare l'integrazione delle cartelle host-to-guest, consentendo a una VM di leggere o scrivere file sull'host tramite un'interfaccia condivisa invece di un file server di rete completo.
Nella sicurezza informatica, questa comodità rappresenta anche un confine di fiducia. Le cartelle condivise possono trasferire dati, script e strumenti tra host e guest, quindi una condivisione Plan9 configurata in modo errato può ampliare l'impatto del malware all'interno di una VM o esporre file sensibili dell'host a un guest compromesso. I difensori la usano per scambi controllati di file, ambienti di test e automazione, ma dovrebbero limitare l'accesso, rivedere le autorizzazioni e disabilitare la funzione quando non è necessaria. Nella risposta agli incidenti, controllare queste condivisioni è importante perché possono diventare un percorso per la preparazione dei dati o il movimento laterale all'interno di configurazioni virtualizzate.


