{"id":1570728,"date":"2025-02-08T14:56:03","date_gmt":"2025-02-08T14:56:03","guid":{"rendered":"https:\/\/teknomers.com\/es\/el-experto-noto-algo-extrano-esta-trampa-ha-estado-alli-durante-anos\/"},"modified":"2025-02-08T14:56:07","modified_gmt":"2025-02-08T14:56:07","slug":"el-experto-noto-algo-extrano-esta-trampa-ha-estado-alli-durante-anos","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/el-experto-noto-algo-extrano-esta-trampa-ha-estado-alli-durante-anos\/","title":{"rendered":"El experto not\u00f3 algo extra\u00f1o: esta trampa ha estado all\u00ed durante a\u00f1os"},"content":{"rendered":"


\n<\/p>\n

Este parece ser un error de direcci\u00f3n, en el que una direcci\u00f3n falsa que se asemeja a la URL correcta se ha utilizado para el catal.<\/p>\n

\n
\"\"\/<\/div>\n

<\/p>\n

Durante muchos a\u00f1os, se ha utilizado una direcci\u00f3n falsa que se asemeja a la URL correcta al BoltDB GitHub para el prop\u00f3sito del catal. <\/span>Adobe stock \/ AOP<\/span><\/p>\n<\/div>\n

\n

El software malicioso, que se ha presentado en el paquete de idioma GO Code, ha pasado desapercibido en el zumbido de la red durante mucho tiempo, dice un experto en seguridad de Security Player Socket.<\/p>\n

Seguridad Kirill Boychenko<\/strong> contado Al registro<\/a> descubri\u00f3 que un posible ataque de la cadena de suministro en el m\u00f3dulo de base de datos BOLTDB del lenguaje de programaci\u00f3n GO.<\/p>\n

Este parece ser un llamado error de direcci\u00f3n, en el que, durante muchos a\u00f1os, las mentiras sin precedentes, que se asemejan a la URL correcta al BoltDB GitHub, se ha utilizado para el prop\u00f3sito del catal.<\/p>\n

Se produce un enga\u00f1o si el programador en un error cobra el m\u00f3dulo desde una direcci\u00f3n falsa: se crea una puerta trasera a trav\u00e9s del cual los atacantes pueden impulsar el c\u00f3digo de da\u00f1o en la m\u00e1quina de destino.<\/p>\n

Boychenko explica que el m\u00f3dulo de base de datos BOLTDB es utilizado por miles de actores, incluida la tienda de tiendas Shopify.<\/p>\n

Afortunadamente, la trampa, que se ha sintonizado durante tres a\u00f1os, no parece haberse convertido en una trampa: la informaci\u00f3n de registro muestra que un m\u00f3dulo se ha cargado solo dos veces al mismo proyecto de criptomonedas con solo siete seguidores.<\/p>\n

Sin embargo, es imposible saber cu\u00e1ntos han descargado realmente un m\u00f3dulo falso, ya que Go no hace un seguimiento preciso del m\u00f3dulo correcto. Boychenko dice que ha enviado una solicitud para corregir la vulnerabilidad.<\/p>\n

– Esta vulnerabilidad es una de las primeras observadas, donde el almacenamiento de los m\u00f3dulos GON indefinidamente al cach\u00e9 se usa de la misma manera. El caso subraya la necesidad de notar trampas similares a largo plazo en el futuro, dice Boychenko.<\/p>\n<\/div>\n


\n
ttn-es-54<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Este parece ser un error de direcci\u00f3n, en el que una direcci\u00f3n falsa que se asemeja a la<\/p>\n","protected":false},"author":1,"featured_media":1570729,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[9],"tags":[9511,10072,205,10022,885,97,528,1148,3090,41245,11175,42,11176,201447,7483],"class_list":["post-1570728","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tecnologia","tag-algo","tag-alli","tag-anos","tag-criminal","tag-durante","tag-esta","tag-estado","tag-experto","tag-extrano","tag-noto","tag-procesamiento-de-datos-y-tecnologia-de-la-informacion","tag-seguridad","tag-tecnologia-general","tag-tecnologia-de-la-informacion-sector","tag-trampa"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/1570728","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/comments?post=1570728"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/posts\/1570728\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media\/1570729"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/media?parent=1570728"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/categories?post=1570728"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/es\/wp-json\/wp\/v2\/tags?post=1570728"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}