Barrapunto

Aunque lo mencionan de pasada en la noticia, el servidor de savannah fue atacado semanas antes que el de Debian. En concreto, fue atacado el 2 de noviembre, pero no se descubrió el ataque hasta el 1 de diciembre.

Es una hipótesis, pero tal vez se dieran cuenta gracias al aviso de Debian, investigando si tenían algún problema similar.

Si es así, la moraleja es clara: aunque te arriesgues a que te pongan a parir, tienes que desvelar tus fallos de seguridad, porque han podido afectar a otros.