Fallas de seguridad generalizadas en el código del gobierno del reino unido exponen datos sensibles

Un investigador de seguridad ha identificado más de 100 vulnerabilidades graves en bases de código públicas pertenecientes a varios organismos gubernamentales del Reino Unido, destacando problemas derivados de una higiene cibernética inadecuada. El investigador, Chris Nesbitt-Smith de ControlPlane, señaló que, aunque utilizó los modelos de IA Claude Opus y Sonnet, muchas de estas fallas podrían haberse detectado a través de revisiones estándar de salud de TI. En un caso crítico que involucra al Planning Inspectorate, las credenciales que otorgaban un acceso de lectura y escritura extenso a todos los sitios de SharePoint y cuentas privadas de OneDrive, incluidas las de RR. HH., fueron accidentalmente publicadas en GitHub. Nesbitt-Smith afirmó que este acceso, que incluía pruebas sensibles bajo custodia legal, representaba un riesgo significativo de ransomware o robo de datos. El Planning Inspectorate confirmó que sus herramientas de monitoreo detectaron la actividad en agosto y resolvieron el problema en 20 minutos, afirmando que habían fortalecido sus procesos. Amanda Brock, CEO de OpenUK, aclaró que el incidente del Planning Inspectorate fue un fallo en los procesos internos, y no una falla de seguridad en código de código abierto. El escaneo de Nesbitt-Smith cubrió 349 bases de código del sector público en 33 organizaciones, encontrando problemas en departamentos como la Educación, incluyendo un servicio que contenía datos personales y un portal del Gobierno de Escocia que permitía cambios de configuración. Ante estos hallazgos, el NHS aparentemente ordenó a los equipos que abandonaran el código de código abierto en mayo debido a preocupaciones sobre la seguridad de la IA.