{"id":110383,"date":"2023-10-02T13:59:52","date_gmt":"2023-10-02T11:59:52","guid":{"rendered":"https:\/\/prohoster.info\/?p=110383"},"modified":"2023-10-02T13:59:57","modified_gmt":"2023-10-02T11:59:57","slug":"v-ubuntu-snap-store-vyyavleny-vredonosnye-pakety","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/v-ubuntu-snap-store-vyyavleny-vredonosnye-pakety","title":{"rendered":"Se han detectado paquetes maliciosos en Ubuntu Snap Store","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
La empresa Canonical ha anunciado la suspensi\u00f3n temporal del uso del sistema autom\u00e1tico de verificaci\u00f3n de los paquetes publicados en Snap Store debido a la aparici\u00f3n de paquetes con c\u00f3digo malicioso destinados a robar criptomonedas de los usuarios. Sin embargo, no est\u00e1 claro si el incidente se limita a la publicaci\u00f3n de paquetes maliciosos por autores externos o si hay problemas de seguridad directamente relacionados con el repositorio, ya que la situaci\u00f3n en el anuncio oficial se describe como un \"potencial incidente de seguridad.\" <\/p>\n
Se promete revelar m\u00e1s detalles sobre el incidente despu\u00e9s de finalizar la investigaci\u00f3n. Durante este periodo, el servicio ha sido trasladado a un modo de revisi\u00f3n manual, en el que todas las inscripciones de nuevos paquetes snap ser\u00e1n revisadas manualmente antes de su publicaci\u00f3n. Este cambio no afectar\u00e1 la carga y publicaci\u00f3n de actualizaciones para los paquetes snap existentes. <\/p>\n
Se han identificado problemas en los paquetes ledgerlive, ledger1, trezor-wallet y electrum-wallet2, publicados por los atacantes como si fueran paquetes oficiales de los desarrolladores de las mencionadas billeteras de criptomonedas, pero en realidad no tienen relaci\u00f3n con ellas. Actualmente, los paquetes snap problem\u00e1ticos han sido eliminados del repositorio y ya no est\u00e1n disponibles para su b\u00fasqueda e instalaci\u00f3n a trav\u00e9s de la utilidad snap. Los incidentes de carga de paquetes maliciosos en el Snap Store han sucedido anteriormente, por ejemplo, en 2018 se encontraron paquetes en el Snap Store que inclu\u00edan c\u00f3digo oculto para minar criptomonedas. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"