Vulnerabilidades en la cadena de suministro de distribuciones Linux: Compromiso en días

Investigadores descubrieron vulnerabilidades en la infraestructura de software de distribuciones Linux, permitiendo que atacantes comprometieran sistemas completos en pocos días. A diferencia de ataques complejos a la cadena de suministro que apuntan a dependencias, esta investigación se centró en la propia infraestructura de las distribuciones, como Pagure de Fedora y Open Build Service de openSUSE. Al explotar vulnerabilidades de inyección de argumentos, los atacantes podrían eludir fácilmente los controles de seguridad e inyectar código malicioso. Esto destaca los significativos riesgos de seguridad de la cadena de suministro que enfrentan incluso los grandes proyectos de código abierto, subrayando la necesidad de auditorías de seguridad mejoradas y protecciones para la infraestructura de software.