Hace algunos días se publico una noticia donde el equipo de desarrollo de Fedora pedía a los usuarios del sistema no instalaran ni actualizaran paquetes en el sistema operativo. RedHat publicó que hubo una intrusión en algunos de sus sistemas recientemente. Como resultado, algunos de los paquetes de OpenSSH para RHEL4 (i386 y x86-64) y RHEL5 (i386 y x86-64) fueron alterados con la firma del intruso.
RedHat confía en que ninguno de estos paquetes modificados fueron distribuídos por su RedHat Netword (RHN) a sus clientes, pero se apresuraron a publicar nuevos paquetes y un script que verifica que no se haya instalado ninguno extraño.
Por otro lado, la comunidad de CentOS, el clon libre de RHEL, también se apresuró a aclarar que no se comprometió ninguna parte de su infraestructura, pero que sin embargo se auditaron completamente sus versiones CentOS 4 y CentOS 5. También aseguraron que los usuarios de CentOS no están afectados por la intrusión en RedHat.
Si desea ejecutar el script para saber si su servidor esta comprometido:Ver securidad de RedHat
Si desea consultar el comunicado
de Redhat
Fuente:
http://www.vivalinux.com.ar/eventos/intrusion-en-red-hat.html
- Visto: 1038
