TecnologíaUn secuestro de BGP permitió distribuir malware mediante actualizaciones falsas

Los atacantes realizaron un ataque a la cadena de suministro al tomar control de un segmento de espacio de Internet utilizado para actualizar software de gestión en redes de proveedores de alojamiento, centros de datos y otras empresas de infraestructura. Aprovecharon fallas en la seguridad de enrutamiento de Hetzner Online y en el proceso para obtener certificados TLS válidos, lo que les permitió secuestrar direcciones IP asignadas a Softaculous y distribuir malware disfrazado de actualizaciones a usuarios desprevenidos.

ciberseguridadsecuestro BGPmalwarecadena de suministro

AArs Technica★★★☆☆2026-09-02 11:00Original