Instituto Nacional de ciberseguridad. Sección Incibe

Revocación del certificado de firma de código de Autodesk. ¡Actualiza estos productos!

Revocación del certificado de firma de código de Autodesk. ¡Actualiza estos productos!

Fecha21/11/2023
Importancia5 - Crítica
Recursos Afectados

Versiones 2024 de los productos:

  • Autodesk AutoCAD;
  • Autodesk AutoCAD Architecture;
  • Autodesk AutoCAD Electrical;
  • Autodesk AutoCAD Map 3D;
  • Autodesk AutoCAD Mechanical;
  • Autodesk AutoCAD ME;
  • Autodesk AutoCAD Plant 3D;
  • Autodesk AutoCAD LT;
  • Autodesk Civil 3D;
  • Autodesk Advance Steel.
Descripción

Autodesk ha revocado el certificado de firma de código y ha publicado actualizaciones firmadas con un nuevo certificado digital para productos basados en AutoCAD.  

Solución

Se recomienda a los usuarios de las versiones 2024 y 2023 de los productos mencionados actualizar a la última versión disponible, a través de acceso a Autodesk o el portal de cuentas.

Mantener los sistemas actualizados es fundamental para la seguridad de las empresas, una mala planificación de las actualizaciones puede llevar a situaciones como las de esta historia real.

Recuerda que puedes encontrar información sobre los conceptos que pueden afectar a la seguridad de tu organización en nuestra sección TemáTICas para reforzar tus conocimientos y mejorar la ciberseguridad en tu empresa.

Detalle

Autodesk revocó el certificado el 5 de agosto para todo el código de software firmado después del 10 de julio de 2022.