es en ca es es pt es es es eo es es en es id en en es pt es es es eo es es en es es es es es es es es es es es es gl es es es es es es es es es es fr es en en en es en en en
Un atacante podría haber aprovechado una vulnerabilidad de seguridad recientemente identificada en el repositorio oficial de Homebrew Cask para ejecutar código arbitrario en las máquinas de los usuarios que tienen Homebrew instalado.
El problema, que fue informado a los mantenedores el 18 de abril por un investigador de seguridad japonés llamado RyotaK, surgió de la forma en que se manejaron los cambios de código en su repositorio de GitHub, lo que resultó en un escenario en el que una solicitud de extracción maliciosa, es decir, los cambios propuestos, podrían ser revisado y aprobado automáticamente. La falla se solucionó el 19 de abril.
Homebrew es una solución de gestión de paquetes de software gratuita y de código abierto que permite la instalación de software en el sistema operativo macOS de Apple, así como en Linux. Homebrew Cask amplía la funcionalidad para incluir flujos de trabajo de línea de comandos para aplicaciones macOS basadas en GUI, fuentes, complementos y otro software de código no abierto.
En otras palabras, la falla significó que el código malicioso inyectado en el repositorio de Cask se fusionó sin ninguna revisión ni aprobación.
El investigador también envió una solicitud de extracción de prueba de concepto (PoC) que demostraba la vulnerabilidad, luego de lo cual se revirtió. A la luz de los hallazgos, Homebrew eliminó la acción de GitHub «automerge» y deshabilitó y eliminó la acción de GitHub «review-cask-pr» de todos los repositorios vulnerables.
Además, se eliminó la capacidad de que los bots se comprometan con los repositorios homebrew / cask *, y todas las solicitudes de extracción requieren una revisión y aprobación manual por parte de un mantenedor en el futuro. No se requiere ninguna acción del usuario.
«Si un actor malicioso abusó de esta vulnerabilidad, podría usarse para comprometer las máquinas que ejecutan brew antes de que se revierta», dijo el investigador. «Así que creo firmemente que se requiere una auditoría de seguridad contra el ecosistema centralizado».
La policía investiga un ‘incidente cibernético’ en el grupo médico de Guernsey
El ransomware GandCrab y el virus Ursnif se propagan a través de macros de MS Word
Investigadores lanzan herramienta que encuentra robots vulnerables en Internet
Nuevo exploit amenaza a más de 9000 enrutadores Cisco RV320 / RV325 hackeables en todo el mundo
El nuevo error de FaceTime permite que las personas que llaman lo escuchen y lo vean sin que usted responda
La policía cerró xDedic: un mercado en línea para los ciberdelincuentes
Deja una respuesta Cancelar la respuesta
Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *
Guarda mi nombre, correo electrónico y web en este navegador para la próxima vez que comente.
Copyright © 2022, cursohacker.es | Aviso legal
Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática