{"id":386341,"date":"2023-01-05T16:01:41","date_gmt":"2023-01-05T16:01:41","guid":{"rendered":"https:\/\/magazineoffice.com\/circleci-les-dice-a-los-usuarios-que-muevan-sus-secretos-despues-de-la-alerta-de-seguridad\/"},"modified":"2023-01-05T16:01:43","modified_gmt":"2023-01-05T16:01:43","slug":"circleci-les-dice-a-los-usuarios-que-muevan-sus-secretos-despues-de-la-alerta-de-seguridad","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/circleci-les-dice-a-los-usuarios-que-muevan-sus-secretos-despues-de-la-alerta-de-seguridad\/","title":{"rendered":"CircleCI les dice a los usuarios que muevan sus secretos despu\u00e9s de la alerta de seguridad"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>Los proveedores de servicios de integraci\u00f3n y entrega continua CircleCi sospechan que sus sistemas han cometido un delito y est\u00e1n instando a sus usuarios a que tomen medidas y protejan sus cuentas mientras investiga el asunto m\u00e1s a fondo.<\/p>\n<p>en una publicaci\u00f3n<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> en el blog de su empresa, CircleCi pidi\u00f3 a sus clientes que rotaran de inmediato todos y cada uno de los secretos almacenados en sus sistemas.  \u201cEstos pueden almacenarse en variables de entorno del proyecto o en contextos\u201d. <\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>Adem\u00e1s, CircleCi recomienda a sus clientes que revisen los registros internos de sus sistemas y busquen cualquier acceso no autorizado desde el 21 de diciembre de 2022 hasta el 4 de enero de 2023, o hasta el momento en que se hayan rotado todos los secretos.  Finalmente, CircleCI dijo que invalid\u00f3 todos los tokens de Project API, lo que oblig\u00f3 a los usuarios a reemplazarlos.  Puede encontrar m\u00e1s informaci\u00f3n sobre c\u00f3mo hacerlo en <u>este enlace<\/u><span class=\"sr-only\">  (se abre en una pesta\u00f1a nueva)<\/span>. <\/p>\n<h2 id=\"an-apology-and-no-explanation\">Una disculpa y ninguna explicaci\u00f3n.<\/h2>\n<p>\u201cPedimos disculpas por cualquier interrupci\u00f3n de su trabajo\u201d, se\u00f1ala la publicaci\u00f3n.  \u201cNos tomamos muy en serio la seguridad de nuestros sistemas y de los sistemas de nuestros clientes.  Mientras investigamos activamente este incidente, nos comprometemos a compartir m\u00e1s detalles con los clientes en los pr\u00f3ximos d\u00edas\u201d.<\/p>\n<p>La empresa no revel\u00f3 ning\u00fan detalle adicional sobre el incidente de seguridad que est\u00e1 investigando actualmente, por lo que no sabemos si se implement\u00f3 alg\u00fan malware o virus en sus terminales.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span>. <\/p>\n<p>\u00abEn este punto, estamos seguros de que no hay actores no autorizados activos en nuestros sistemas; sin embargo, por precauci\u00f3n, queremos asegurarnos de que todos los clientes tomen ciertas medidas preventivas para proteger sus datos tambi\u00e9n\u00bb, se lee en la publicaci\u00f3n. .<\/p>\n<p>Si bien los detalles son escasos, BleepingComputer encontr\u00f3 un informe del ingeniero de seguridad Daniel H\u00fcckmann, quien dijo que detect\u00f3 una de las direcciones IP asociadas con el ataque (54.145.167.181).  Seg\u00fan la publicaci\u00f3n, este es el tipo de informaci\u00f3n que puede ayudar a los equipos de respuesta a incidentes durante sus investigaciones.<\/p>\n<p>\u201cBuscar registros de Cloudtrail para eventos de esta IP\u201d, dijo.  \u201cEspero que haya otros indicadores, pero este es de alta fidelidad\u201d.<\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-36<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Los proveedores de servicios de integraci\u00f3n y entrega continua CircleCi sospechan que sus sistemas han cometido un delito y est\u00e1n instando a sus usuarios a que tomen medidas y protejan&hellip;<\/p>\n","protected":false},"author":1,"featured_media":53460,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[2360,49438,394,99,488,8,31165,3231,388,663,6512],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/386341"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=386341"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/386341\/revisions"}],"predecessor-version":[{"id":386342,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/386341\/revisions\/386342"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/53460"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=386341"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=386341"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=386341"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}