En concreto, parece que los cibercriminales han logrado comprometer unos servidores que formaban parte de la infraestructura de la organización y estaban dedicados a la creación de paquetes con software de terceros.
Para acceder a los servidores, todo apunta a que los hackers utilizaron claves SHH legítimas.
Los responsables de FreeBSD han asegurado que el fallo de seguridad no ha afectado a componentes centrales del kernel ni a las librerías del sistema.
Además, han anunciado que todavía están investigando por si se hubieran hecho cambios en los paquetes de software de terceros alojados en sus servidores, aunque por el momento todo lo que han analizado está en orden.
En ese sentido, han informado a los usuarios que no pueden garantizar que los paquetes que fueron descargados entre el 19 de septiembre y el 11 de noviembre estén libres de problemas.
A consecuencia de este ataque, la gente de FreeBSD ha explicado que tienen en mente cambiar sus servicios de distribución, y en lugar de los basados en CVSup, empezarán a emplear el conocido como Subversion System.
vINQulos
La consultora también pronostica que el gasto de los usuarios finales en la nube pública…
Este dispositivo ofrece hasta 9,4 Gbps de velocidad utilizando las bandas de frecuencia de 2,4,…
El 100 % de las empresas consultadas por Palo Alto Networks ha adoptado la codificación…
Y un 49 % confiesa en un estudio de IBV que el miedo a quedarse…
El programa de la edición 2024 contará con más de setenta sesiones comandadas por expertos,…
Con una reducción media de los costes en infraestructura del 40% y de los tiempos…