
El error (CVE-2021-43267) existe en un tipo de mensaje TIPC que permite a los nodos de Linux enviarse claves criptográficas entre sí
- Visto: 2150

El error (CVE-2021-43267) existe en un tipo de mensaje TIPC que permite a los nodos de Linux enviarse claves criptográficas entre sí

Las vulnerabilidades en el ciclo de vida del desarrollo de software de código abierto pueden comenzar a partir de pequeñas migajas pero convertirse en problemas sustanciales.

Una marca de malware que anteriormente no se había detectado se está utilizando en ataques dirigidos contra sistemas Linux. Según los investigadores de la firma de ciberseguridad ESET, el malware, llamado FontOnLake , parece estar bien diseñado y, mientras se encuentra en desarrollo activo, ya incluye opciones de acceso remoto, funciones de robo de credenciales y es capaz de inicializar servidores proxy.
La seguridad se está convirtiendo en una pieza cada vez más importante del rompecabezas del código abierto, en medio de las presiones de toda la industria para cambiar a la izquierda e integrar la seguridad durante las primeras etapas del desarrollo de aplicaciones.

Los ataques de ransomware se encuentran entre las infracciones de ciberseguridad más comunes, principalmente porque son relativamente fáciles de ejecutar. Durante los ataques de ransomware, los ciberdelincuentes se dirigen a personas o empresas bloqueándolas de sus sistemas informáticos y manteniendo sus datos como rehenes, después de lo cual las víctimas reciben instrucciones de pagar un rescate para que se les restablezca el acceso.