Se insta a los usuarios de Notepad++ a actualizar tras un ataque a la cadena de suministro
Notepad++, un editor de texto ampliamente utilizado, se vio comprometido durante seis meses en un ataque a la cadena de suministro, lo que permitió a presuntos hackers patrocinados por el estado chino distribuir versiones con puertas traseras a usuarios seleccionados. El ataque, informado por primera vez por múltiples fuentes de noticias, incluyendo Ars Technica, involucró canales de actualización manipulados y generó serias preocupaciones sobre la seguridad de las actualizaciones de software.
Las versiones comprometidas de Notepad++ se distribuyeron a través de estos canales de actualización manipulados, dirigidos a individuos u organizaciones específicas. Ars Technica informó sobre el ataque como "EN DESARROLLO", instando a los usuarios de Notepad++ a "¡ACTUAR AHORA!".
El incidente puso de relieve la vulnerabilidad de los mecanismos de actualización de software y el potencial de distribución de malware dirigido. Según los informes, los hackers, sospechosos de estar patrocinados por el estado, distribuyeron versiones del software con puertas traseras.
En noticias relacionadas, también salió a la luz un problema aparte con respecto a la plataforma Mattermost. Un usuario en Hacker News abrió el issue 8886, señalando que la LICENCIA para Mattermost "puede tener licencia para usar código fuente" y apuntó a una potencial "concesión de licencia incorrecta". El usuario enlazó al archivo LICENSE.txt en el repositorio de GitHub de Mattermost. Si bien aparentemente no está relacionado con el ataque a Notepad++, el incidente subrayó la importancia de la seguridad de la cadena de suministro de software y la verificación de licencias.
Se aconseja a los usuarios que se aseguren de estar ejecutando la última versión de Notepad++ desde el sitio web oficial para mitigar el riesgo de infección. La investigación sobre la brecha de Notepad++ está en curso.
Discussion
AI Experts & Community
Be the first to comment