+34 661 323 749 ARCHIVO SICAG · 2024 · Ciberataques
XZ Utils: una puerta trasera en la cadena de suministro Linux
En marzo de 2024 se descubrió código malicioso en versiones de XZ Utils, una utilidad presente en entornos Linux.
El episodio puso el foco en la confianza que depositamos en dependencias de código abierto. La seguridad no se resuelve instalando un antivirus: también requiere control de versiones, procedencia, integridad de paquetes y vigilancia comunitaria.
Consejo práctico de SICAG
Mantened un inventario de componentes de software y aplicad los avisos del fabricante o de la distribución. No ejecutéis comandos de supuestas correcciones sin comprobar su origen.
Fuente y ampliación: Consultar noticia o documentación original.
Artículo divulgativo retrospectivo del archivo tecnológico SICAG. Fecha de archivo: 2024-03-29.
