Red Hot Cyber

La ciberseguridad se comparte. Reconozca el riesgo, combátalo, comparta sus experiencias y anime a otros a hacerlo mejor que usted.
Buscar

El Pentágono inicia una auditoría de Microsoft. Investiga a ingenieros chinos y presuntas puertas traseras.

Redazione RHC : 30 agosto 2025 17:07

El Pentágono envió una carta de preocupación a Microsoft documentando un abuso de confianza en relación con el uso de ingenieros chinos por parte de la compañía para el mantenimiento de sistemas informáticos gubernamentales sensibles, anunció esta semana el secretario de Defensa, Pete Hegseth.

Al mismo tiempo, el Departamento de Defensa está iniciando una investigación para determinar si alguno de estos empleados comprometió la seguridad nacional.

«El uso de ciudadanos chinos para el mantenimiento de los entornos en la nube del Departamento de Defensa ha terminado», declaró Hegseth en un comunicado en video. «Hemos enviado una carta formal de preocupación a Microsoft documentando este abuso de confianza y solicitamos una auditoría externa del programa de almacenamiento digital de Microsoft, incluyendo el código y las solicitudes de ciudadanos chinos.»

«¿Introdujeron algo en el código que desconocíamos? Lo averiguaremos», añadió Hegseth.

Las medidas se tomaron en respuesta a una investigación reciente que expuso el sistema de almacenamiento digital de Microsoft, en el que personal estadounidense con autorizaciones de seguridad supervisa a ingenieros extranjeros, incluidos los que se encuentran en China. ProPublica descubrió que los oficiales de escolta a menudo carecían de las habilidades necesarias para supervisar eficazmente a ingenieros con experiencia técnica mucho más avanzada.

El gigante tecnológico desarrolló este mecanismo para eludir el requisito del Departamento de Defensa de que las personas que manejan datos confidenciales sean ciudadanos estadounidenses o residentes permanentes.

«El programa fue diseñado para cumplir con las regulaciones de adquisiciones, pero expuso al departamento a riesgos inaceptables», declaró Hegseth en un Anuncio de video publicado en X.

La carta sirve como advertencia a Microsoft, que declaró en sus informes financieros de haber recibido «ingresos significativos de contratos gubernamentales». Esto es menos grave que un «aviso de cura», que podría llevar a la rescisión de los contratos de Microsoft si no se resuelven los problemas.

El departamento no ha hecho pública la carta ni ha respondido a la solicitud de copia de ProPublica.

Redazione
Red Hot Cyber's editorial team consists of a collection of individuals and anonymous sources who actively collaborate by providing advance information and news on cyber security and IT in general.

Lista degli articoli

Artículos destacados

¡Google Drive se defiende del ransomware! La IA bloquea los ataques.
Di Redazione RHC - 02/10/2025

Google ha presentado una nueva herramienta de IA para Drive para escritorio. Se dice que el modelo se ha entrenado con millones de muestras reales de ransomware y puede suspender la sincronización pa...

Phantom Taurus: el grupo de hackers chinos que espía a gobiernos y embajadas
Di Redazione RHC - 02/10/2025

Expertos de Palo Alto Networks han identificado un nuevo grupo de hackers vinculado al Partido Comunista Chino. Unit 42, la división de inteligencia de amenazas de la compañía con sede en Californi...

Descubriendo la inyección rápida: cuando la IA se deja engañar por las palabras
Di Manuel Roccon - 02/10/2025

Los sistemas de Inteligencia Artificial Generativa (GenAI) están revolucionando la forma en que interactuamos con la tecnología, ofreciendo capacidades extraordinarias en la creación de texto, imá...

¡De usuario a root en un segundo! CISA advierte: millones de sistemas operativos en riesgo. ¡Parche!
Di Redazione RHC - 30/09/2025

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA) ha añadido una vulnerabilidad crítica en la popular utilidad Sudo, utilizada en sistemas Linux y similares a Unix...

¡EE. UU. quiere hackear Telegram! El caso genera debate sobre privacidad y jurisdicción.
Di Redazione RHC - 29/09/2025

El Departamento de Justicia de EE. UU. recibió autorización judicial para realizar una inspección remota de los servidores de Telegram como parte de una investigación sobre explotación infantil. ...