Correo malicioso de actualización contra Red Hat
Ayer se recibía en varias listas de correo una actualización, teóricamente del equipo de seguridad de Red Hat, en la que se informaba a sus usuarios que actualizaran sus equipos por un problema de seguridad. En realidad, era un correo trampa que introducía un agujero de seguridad en el sistema si se llevaba a cabo. En la página de seguridad de Red Hat se hacen eco del asunto y destacan que todos sus informes de seguridad van firmados. Lo curioso es que el método de instalación del parche era de todo menos amigable ya que obligaba al usuario a compilar e instalar un software, lo que ya indicaba claramente que algo no iba bien. ¿Recibiste el correo?