CISA da la voz de alarma: están atacando herramientas para desarrolladores
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) ha emitido una alerta urgente para empresas y profesionales de TI. El motivo son varios casos confirmados de vulneración de herramientas de desarrollo muy utilizadas, como Nx Console, y de repositorios en GitHub.
Nx Console es una extensión para trabajar con el conjunto de herramientas Nx, que ayuda a gestionar grandes proyectos y facilita la vida a muchos desarrolladores. Junto con GitHub, la mayor plataforma para alojar código y colaborar en él, estas herramientas ocupan un lugar central en el desarrollo de software actual, especialmente en entornos de nube y DevOps.
Por eso, la noticia de que los atacantes han encontrado la manera de aprovecharlas en ataques a la cadena de suministro ha causado una gran preocupación. Una vulneración de la cadena de suministro es un tipo de ciberataque en el que los hackers infectan el software durante su desarrollo o distribución para acceder a los datos y la infraestructura de empresas enteras a través de herramientas «infectadas».
CISA afirma que los atacantes no solo obtuvieron acceso no autorizado a proyectos, sino que también introdujeron código malicioso en repositorios oficiales, lo que podría provocar nuevas infecciones en sistemas de todo el mundo. Esto amenaza tanto a empresas como a organismos públicos. Los expertos recomiendan actualizar urgentemente las herramientas utilizadas, estar atentos a las actualizaciones sospechosas y revisar a fondo el código fuente para detectar posibles amenazas.
No es la primera vez que empresas se ven amenazadas a través de herramientas DevOps populares. Los incidentes recientes no hacen más que confirmar que proteger la cadena de suministro es fundamental para cualquier organización que trabaje con sistemas en la nube y distribuidos.
PEREC.RU
Todo se repite con una regularidad admirable: otra alerta de CISA. Programadores, evangelistas de DevOps y aficionados a la nube de moda hacen malabarismos con herramientas que, al parecer, los hackers llevan tiempo vigilando. Los repositorios de GitHub están protegidos, como siempre, de aquella manera, y el popular Nx Console se convierte en una puerta de entrada para el software malicioso.
Los ciberdelincuentes lanzan ataques a la cadena de suministro: es decir, meten algo desagradable en el proceso de producción. Y la víctima, encantada de actualizar su herramienta favorita, se lleva la sorpresa de un troyano. Revisar parches y auditar código no está de moda. Luego vienen las quejas, las lágrimas y nuevas recomendaciones de CISA. Todo el mundo tiene protección de infraestructuras sobre el papel; que funcione ya es otra cosa.
¿Y ahora qué? ¿Esperar a que el siguiente parche venga con otro virus o salir corriendo al mundo analógico? Aunque los hackers también podrían llegar hasta ahí. Regla de oro: si tu padre trabaja en DevOps, invita a cenar a un especialista en ciberseguridad. Puede que al menos te recomiende un antivirus más moderno.
