{"id":389282,"date":"2023-01-07T00:30:22","date_gmt":"2023-01-07T00:30:22","guid":{"rendered":"https:\/\/magazineoffice.com\/primero-lastpass-ahora-slack-y-circleci-los-ataques-continuan-y-probablemente-empeoraran\/"},"modified":"2023-01-07T00:30:23","modified_gmt":"2023-01-07T00:30:23","slug":"primero-lastpass-ahora-slack-y-circleci-los-ataques-continuan-y-probablemente-empeoraran","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/primero-lastpass-ahora-slack-y-circleci-los-ataques-continuan-y-probablemente-empeoraran\/","title":{"rendered":"Primero LastPass, ahora Slack y CircleCI.  Los ataques contin\u00faan (y probablemente empeorar\u00e1n)"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div itemprop=\"articleBody\">\n<figure class=\"intro-image intro-left\"><figcaption class=\"caption\"\/>  <\/figure>\n<aside id=\"social-left\" class=\"social-left\" aria-label=\"Read the comments or share this article\">\n<\/aside>\n<p><!-- cache hit 37:single\/related:d4aa0a4860991a15540d328f933939c8 --><!-- empty --><\/p>\n<p>En las \u00faltimas 24 horas, el mundo se enter\u00f3 de graves infracciones que afectaron al servicio de chat Slack y a la empresa de prueba y entrega de software CircleCI, aunque si se da la redacci\u00f3n opaca de las empresas, \u00abproblema de seguridad\u00bb e \u00abincidente de seguridad\u00bb, respectivamente, ser\u00eda perdonado. por pensar que estos hechos eran menores.<\/p>\n<p>Los compromisos, en el caso de Slack, el robo de las credenciales de los tokens de los empleados y, en el caso de CircleCI, la posible exposici\u00f3n de todos los secretos de los clientes que almacena, se producen dos semanas despu\u00e9s de que el administrador de contrase\u00f1as LastPass revelara su propia falla de seguridad: el robo de las b\u00f3vedas de contrase\u00f1as de los clientes que contienen datos confidenciales. tanto en forma de texto encriptado como claro.  No est\u00e1 claro si las tres infracciones est\u00e1n relacionadas, pero ciertamente es una posibilidad.<\/p>\n<p>La m\u00e1s preocupante de las dos nuevas infracciones es la que afecta a CircleCI.  El mi\u00e9rcoles por la noche, la compa\u00f1\u00eda inform\u00f3 un \u00abincidente de seguridad\u00bb que la llev\u00f3 a aconsejar a los clientes que rotaran \u00abtodos los secretos\u00bb que almacenan en el servicio.  La alerta tambi\u00e9n inform\u00f3 a los clientes que hab\u00eda invalidado sus tokens de Project API, un evento que les obligaba a pasar por la molestia de reemplazarlos.<\/p>\n<p>CircleCI dice que es utilizado por m\u00e1s de 1 mill\u00f3n de desarrolladores en apoyo de 30,000 organizaciones y ejecuta casi 1 mill\u00f3n de trabajos diarios.  La posible exposici\u00f3n de todos esos secretos, que podr\u00edan ser credenciales de inicio de sesi\u00f3n, tokens de acceso y qui\u00e9n sabe qu\u00e9 m\u00e1s, podr\u00eda resultar desastroso para la seguridad de todo Internet.<\/p>\n<h2>Falta de transparencia<\/h2>\n<p>CircleCI todav\u00eda tiene los labios apretados sobre lo que sucedi\u00f3 exactamente.  Su aviso nunca us\u00f3 las palabras \u00abviolaci\u00f3n\u00bb, \u00abcompromiso\u00bb o \u00abintrusi\u00f3n\u00bb, pero es casi seguro que eso fue lo que sucedi\u00f3.  El Anexo A es la declaraci\u00f3n: \u00abEn este punto, estamos seguros de que no hay actores no autorizados activos en nuestros sistemas\u00bb, lo que sugiere que los intrusos en la red estaban activos antes.  Anexo B: el consejo de que los clientes verifiquen los registros internos en busca de acceso no autorizado entre el 21 de diciembre y el 4 de enero.<\/p>\n<p>Tomando las declaraciones en conjunto, no es exagerado sospechar que los actores de amenazas estuvieron activos dentro de los sistemas de CircleCI durante dos semanas.  Eso es mucho tiempo para recopilar una cantidad inimaginable de algunos de los datos m\u00e1s confidenciales de la industria.<\/p>\n<aside class=\"ad_wrapper\" aria-label=\"In Content advertisement\">\n    <span class=\"ad_notice\">Anuncio <\/span>    <\/p>\n<\/aside>\n<p>Mientras tanto, el aviso de Slack es igualmente opaco.  Est\u00e1 fechado el 31 de diciembre, pero Internet Archives no lo vio hasta el jueves, cinco d\u00edas despu\u00e9s.  Est\u00e1 claro que Slack no ten\u00eda prisa por que el evento fuera ampliamente conocido.<\/p>\n<p>Al igual que la divulgaci\u00f3n de CircleCI, la alerta de Slack tambi\u00e9n evita el lenguaje concreto y, en su lugar, utiliza la frase pasiva \u00abfueron robados y mal utilizados\u00bb sin decir c\u00f3mo.  Adem\u00e1s de la falta de franqueza: la empresa incrust\u00f3 la etiqueta HTML en la publicaci\u00f3n en un intento de evitar que los motores de b\u00fasqueda indexaran la alerta.<\/p>\n<p>Despu\u00e9s de obtener los tokens de empleados de Slack, el actor de amenazas los us\u00f3 de manera indebida para obtener acceso a la cuenta externa de GitHub de la empresa.  Desde all\u00ed, los intrusos descargaron repositorios de c\u00f3digos privados.  El aviso destaca que sus clientes no se vieron afectados y que \u00abel actor de amenazas no accedi\u00f3 a otras \u00e1reas del entorno de Slack, incluido el entorno de producci\u00f3n, y no accedi\u00f3 a otros recursos de Slack o datos de clientes\u00bb.<\/p>\n<p>Los clientes deben tomar la declaraci\u00f3n con una generosa porci\u00f3n de salmuera.  \u00bfRecuerda el aviso de LastPass de agosto?  Tambi\u00e9n us\u00f3 la frase opaca \u00abincidente de seguridad\u00bb y dijo \u00abno se accedi\u00f3 a datos de clientes\u00bb, solo para revelar el verdadero alcance en el \u00faltimo d\u00eda h\u00e1bil importante de 2022. No ser\u00eda sorprendente que Slack o CircleCI actualizaran sus avisos. para divulgar un mayor acceso a los datos del cliente o partes m\u00e1s sensibles de sus redes.<\/p>\n<h2>Hackear la cadena de suministro<\/h2>\n<p>Tambi\u00e9n es posible que algunas o todas estas infracciones est\u00e9n relacionadas.  Internet se basa en un ecosistema masivo de redes de entrega de contenido, servicios de autenticaci\u00f3n, fabricantes de herramientas de desarrollo de software y otras empresas.  Los actores de amenazas con frecuencia piratean una empresa y usan los datos o el acceso que obtienen para violar a los clientes o socios de esa empresa.<\/p>\n<p>Ese fue el caso con la brecha de agosto del proveedor de seguridad Twilio.  El mismo actor de amenazas apunt\u00f3 a otras 136 empresas.<\/p>\n<p>Algo similar ocurri\u00f3 en los \u00faltimos d\u00edas de 2020 cuando los piratas inform\u00e1ticos comprometieron Solar Winds, obtuvieron el control de su sistema de compilaci\u00f3n de software y lo usaron para infectar a aproximadamente 40 clientes de Solar Winds.<\/p>\n<p>Por ahora, las personas deben prepararse para divulgaciones adicionales de las empresas en las que conf\u00edan.  Verificar los registros internos del sistema en busca de entradas sospechosas, activar la autenticaci\u00f3n multifactor y parchear los sistemas de red siempre son buenas ideas, pero dados los eventos actuales, esas precauciones deben acelerarse.  Tambi\u00e9n vale la pena revisar los registros de cualquier contacto con la direcci\u00f3n IP 54.145.167.181, que un profesional de seguridad <a href=\"https:\/\/twitter.com\/sanitybit\/status\/1610829345676996609\" target=\"_blank\" rel=\"noopener\">dicho<\/a> estaba conectado a la violaci\u00f3n de CircleCI.<\/p>\n<p>Las personas tambi\u00e9n deben recordar que, a pesar de las garant\u00edas de transparencia de las empresas, sus divulgaciones breves y cuidadosamente redactadas est\u00e1n dise\u00f1adas para ocultar m\u00e1s de lo que revelan.<\/p>\n<\/p><\/div>\n<p><script async src=\"\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-49<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>En las \u00faltimas 24 horas, el mundo se enter\u00f3 de graves infracciones que afectaron al servicio de chat Slack y a la empresa de prueba y entrega de software CircleCI,&hellip;<\/p>\n","protected":false},"author":1,"featured_media":389283,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[6,208,49438,9131,71427,39347,8,265,4343,22368],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/389282"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=389282"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/389282\/revisions"}],"predecessor-version":[{"id":389284,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/389282\/revisions\/389284"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/389283"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=389282"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=389282"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=389282"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}