{"id":407976,"date":"2023-01-17T11:33:32","date_gmt":"2023-01-17T11:33:32","guid":{"rendered":"https:\/\/magazineoffice.com\/circleci-confirma-que-los-datos-de-los-clientes-fueron-robados-en-un-ataque-con-malware\/"},"modified":"2023-01-17T11:33:34","modified_gmt":"2023-01-17T11:33:34","slug":"circleci-confirma-que-los-datos-de-los-clientes-fueron-robados-en-un-ataque-con-malware","status":"publish","type":"post","link":"https:\/\/magazineoffice.com\/circleci-confirma-que-los-datos-de-los-clientes-fueron-robados-en-un-ataque-con-malware\/","title":{"rendered":"CircleCI confirma que los datos de los clientes fueron robados en un ataque con malware"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div id=\"article-body\">\n<p>CircleCi ha confirmado que un incidente de seguridad reciente que ha estado investigando fue un gran robo de datos impulsado por malware.<\/p>\n<p>La compa\u00f1\u00eda revel\u00f3 la noticia en una publicaci\u00f3n de blog.<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span> que describi\u00f3 lo que sucedi\u00f3 recientemente, lo que hizo para minimizar el da\u00f1o y c\u00f3mo planea mantener a sus usuarios seguros en el futuro.<\/p>\n<aside class=\"hawk-nest\" data-render-type=\"fte\" data-skip=\"dealsy\" data-widget-type=\"seasonal\"\/>\n<p>En el blog, se dijo que un empleado con altos privilegios hab\u00eda infectado su computadora port\u00e1til con malware de robo de tokens que les dio a los atacantes las llaves del reino.<\/p>\n<h2 id=\"stealing-data-for-weeks\">Robo de datos durante semanas<\/h2>\n<p>Aparentemente, el malware logr\u00f3 ejecutarse en el punto final a pesar de que el dispositivo ten\u00eda instalado un programa antivirus.  Los atacantes utilizaron la herramienta para obtener tokens de sesi\u00f3n que manten\u00edan al empleado conectado a algunas aplicaciones. <\/p>\n<p>Cuando un usuario inicia sesi\u00f3n en una aplicaci\u00f3n, incluso si lo hizo con una contrase\u00f1a y una herramienta de autenticaci\u00f3n multifactor (MFA), algunas aplicaciones eliminan tokens de sesi\u00f3n que permiten a los usuarios permanecer conectados a la aplicaci\u00f3n durante per\u00edodos prolongados.  En otras palabras, al robar tokens de sesi\u00f3n, los atacantes eludieron efectivamente cualquier MFA que la empresa hab\u00eda configurado. <\/p>\n<p>Despu\u00e9s de eso, solo se trataba de acceder a los sistemas de producci\u00f3n correctos para comprometer los datos confidenciales.<\/p>\n<p>\u00abDebido a que el empleado objetivo ten\u00eda privilegios para generar tokens de acceso de producci\u00f3n como parte de las funciones habituales del empleado, el tercero no autorizado pudo acceder y extraer datos de un subconjunto de bases de datos y almacenes, incluidas las variables de entorno del cliente, tokens y claves\u00bb. las notas del blog. <\/p>\n<p>Los actores de amenazas se demoraron en la infraestructura de CircleCI durante aproximadamente tres semanas, desde el 16 de diciembre de 2022 hasta el 4 de enero de 2023.<\/p>\n<p>Incluso el hecho de que los datos robados estuvieran cifrados no ayud\u00f3 mucho, ya que los atacantes tambi\u00e9n obtuvieron claves de cifrado. <\/p>\n<p>\u201cAlentamos a los clientes que a\u00fan no han tomado medidas a que lo hagan para evitar el acceso no autorizado a sistemas y tiendas de terceros\u201d, concluy\u00f3 el blog.<\/p>\n<p>CircleCi hab\u00eda pedido a sus clientes que rotaran todos y cada uno de los secretos almacenados en sus sistemas.  \u201cEstos pueden almacenarse en variables de entorno del proyecto o en contextos\u201d. <\/p>\n<p>V\u00eda: TechCrunch<span class=\"sr-only\"> (se abre en una pesta\u00f1a nueva)<\/span><\/p>\n<\/div>\n<p><br \/>\n<br \/><a href=\"https:\/\/magazineoffice.com\/\">Source link-35<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>CircleCi ha confirmado que un incidente de seguridad reciente que ha estado investigando fue un gran robo de datos impulsado por malware. La compa\u00f1\u00eda revel\u00f3 la noticia en una publicaci\u00f3n&hellip;<\/p>\n","protected":false},"author":1,"featured_media":407977,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[21980],"tags":[1089,49438,3991,133,198,121,2975,8,848,7373],"_links":{"self":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/407976"}],"collection":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/comments?post=407976"}],"version-history":[{"count":1,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/407976\/revisions"}],"predecessor-version":[{"id":407978,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/posts\/407976\/revisions\/407978"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media\/407977"}],"wp:attachment":[{"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/media?parent=407976"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/categories?post=407976"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/magazineoffice.com\/wp-json\/wp\/v2\/tags?post=407976"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}