Categories: Open SourceSoftware

Red Hat confirma la brecha de seguridad en sus servidores

Desde ZDNet se critica la demora de ocho días en la confirmación de esta intrusión en los servidores, denominada en un principio como “un problema en los sistemas de infraestructura” y que podría haber resultado en un grave problema de seguridad.

Aunque Red Hat explica en que el intruso no logró descifrar la clave que garantiza la firma de los paquetes de Fedora y no hay pruebas de que la clave haya sido comprometida, la compañía ha decidido cambiarlas, principalmente porque los paquetes se distribuyen a través de múltiples espejos y depósitos de terceros.

Paralelamente al anuncio, ha liberado una actualización crítica OpenSSH y un script para comprobar si hay paquetes comprometidos.

Aunque el intruso fue capaz de firmar un pequeño número de paquetes OpenSSH de Red Hat Enterprise Linux 4 (sólo arquitecturas i386 y x86_64) y Red Hat Enterprise Linux 5 (sólo x86_64), la compañía insiste en que los abonados a Red Hat Enterprise Linux no están en situación de riesgo porque la firma es distinta a la que se utiliza con los paquetes de Fedora.

vINQulos
InfoWorld

jranchal TI

Recent Posts

“La IA allanará el camino hacia una jornada laboral más corta”

LinkedIn comparte una lista con las cinco tendencia que definirán la senda del mercado laboral…

13 horas ago

9 tendencias para 2025 en el campo de la ciberseguridad

Proopoint cree que el año que viene los delincuentes manipularán datos privados asociados a la…

14 horas ago

El sector TIC español invertirá más en innovación a lo largo del próximo año

Las implantación de nuevas herramientas, la optimización de productos ya existentes y la adopción de…

15 horas ago

8 de cada 10 responsables de seguridad optan por la IA generativa basada en plataformas

La mayoría renovaría por completo su infraestructura de seguridad para adoptar soluciones totalmente integradas.

16 horas ago

PUE DATA: “Sin duda, el 2025 la explosión de los espacios de datos”

Entrevistamosa Sergio Rodríguez, CTO de PUE DATA, para hablar del "boom" de los espacios de…

16 horas ago

Los mensajes RCS, otra vía de acceso para ciberataques

Los mensajes RCS ofrecen muchas más posibilidades que los SMS, pero también abren la puerta…

3 días ago