+34 661 323 749 ARCHIVO SICAG · CIBERSEGURIDAD EMPRESARIAL · 29 de marzo de 2024
XZ Utils: una puerta trasera en la cadena de suministro Linux
En marzo de 2024 se descubrió código malicioso en versiones de XZ Utils, una utilidad presente en entornos Linux.
¿Por qué fue relevante?
El episodio puso el foco en la confianza que depositamos en dependencias de código abierto. La seguridad no se resuelve instalando un antivirus: también requiere control de versiones, procedencia, integridad de paquetes y vigilancia comunitaria.
Qué puedes hacer: consejo práctico de SICAG
Mantened un inventario de componentes de software y aplicad los avisos del fabricante o de la distribución. No ejecutéis comandos de supuestas correcciones sin comprobar su origen.
Tres ideas para aplicarlo
- Visibilidad: Identificad los sistemas y cuentas afectados, su propietario y su criticidad.
- Protección: Aplicad actualizaciones, privilegios mínimos, MFA y una política de copias verificadas según corresponda.
- Respuesta: Definid responsables, evidencias y pasos de recuperación y comunicación.
Para reflexionar: ¿Qué cambio sencillo podrías poner en práctica esta semana para aprovechar esta tecnología o reducir el riesgo que describe el artículo?
Noticia original / documentación: Ver fuente y ampliar información.
Artículo divulgativo de retrospectiva histórica de SICAG. Fecha de archivo: 2024-03-29. La fuente puede actualizarse con posterioridad al acontecimiento.
