Extensión Neonova wallpaper para Plasma de KDE incluye malware

Nivel B · Parchea esta semana – Al sprint

Quién está expuesto: Usuarios de Plasma que instalen la extensión Neonova wallpaper

Nivel B porque: Se está explotando O exploit público

Alcance

Ataque

Daño

Corrección

Se está explotando

Qué hacer

Evitar instalar la extensión Neonova wallpaper y desinstalarla si ya está en el sistema.

Lo esencial

Una extensión de terceros para Plasma de KDE llamada Neonova wallpaper incluye malware.
David Edmundson, colaborador de KDE desde hace muchos años, informó del caso en su blog.

Por qué importa

Instalar software de terceros no verificado en sistemas GNU/Linux puede introducir malware en el equipo, incluso en componentes de personalización como los fondos de pantalla.

La checklist detrás del nivel

Checklist · 2 de 10 con sí

Sí	Afecta a equipos técnicos	Plasma de KDE es un entorno de escritorio usado por equipos de desarrollo y TI en GNU/Linux.
No	Infraestructura básica	Es una extensión de fondos de pantalla de terceros, no software que casi todos los equipos operen.
No	Herramienta popular	Plasma es popular, pero la extensión concreta Neonova wallpaper es un producto de nicho.
Sí	Se está explotando	Victorhck in the free world: la extensión Neonova wallpaper incluye malware distribuido a usuarios.
No	Exploit público	Las fuentes solo hablan de malware incluido en la extensión; no mencionan código de explotación publicado.
No	En remoto, sin credenciales	Las fuentes no describen un vector de ataque remoto sin credenciales; el malware llega con la extensión instalada.
No	Compromiso total	Victorhck no detalla qué puede hacer el malware ni si obtiene control del sistema o privilegios.
No	Secretos expuestos	Victorhck no informa de robo de credenciales, datos ni secretos.
No	Cadena de suministro	Victorhck: software de terceros no verificado con malware; no consta compromiso de un proyecto legítimo ni de su canal oficial.
No	Aún sin corrección	Victorhck no menciona que exista ni que falte una corrección o retirada de la extensión.

Fuente

Neonova wallpaper, una extensión para Plasma de KDE de terceros que incluye malware ↗ Victorhck in the free world · hace 2 h

Visto por primera vez hace 2 h · 1 fuente · La noticia completa · Cómo se deciden los niveles