Open VSX Registry-də Supply Chain Attack: Kompromisə Uğramış Developer Hesabı GlassWorm Yaydı

Open VSX Registry Hədəfdə: Supply Chain Attack Nəticəsində GlassWorm Yayıldı

Kibertəhlükəsizlik tədqiqatçıları, Open VSX Registry platformasını hədəf alan ciddi bir Supply Chain Attack barədə məlumat yayıblar. Bu hücumda naməlum təcavüzkarlar, qanuni bir developerə aid resursları kompromisə uğradaraq, zərərli yeniləmələri istifadəçilərə çatdırıblar.

Məlumata görə, 2026-cı il yanvarın 30-da “oorzc” adlı developer tərəfindən Open VSX-də nəşr olunan dörd mövcud genişlənmənin zərərli versiyaları yayımlanıb. Bu zərərli versiyalar GlassWorm adlanan təhlükəli bir komponenti özündə ehtiva edirdi. Open VSX Registry – Microsoft VS Code əlavələri üçün açıq mənbəli bir bazadır və bir çox developerlər tərəfindən geniş şəkildə istifadə olunur.

Supply Chain Attack, proqram təminatı və ya xidmət təchizat zəncirinin zəif nöqtələrindən istifadə edərək son istifadəçilərə çatan bir hücum növüdür. Bu halda, developer hesabının kompromisə uğraması, zərərli kodu etibarlı mənbədən yaymağa imkan verib ki, bu da aşkarlanmanı çətinləşdirir və zərərli proqramın geniş istifadəçi bazasına çatmasına səbəb olur.

Təhlükəsizlik mütəxəssisləri, Open VSX istifadəçilərinə quraşdırdıqları genişlənmələri diqqətlə yoxlamağı və şübhəli fəaliyyətlər barədə məlumat verməyi tövsiyə edirlər. Xüsusilə “oorzc” adlı developer tərəfindən nəşr olunmuş genişlənmələrin istifadəçiləri daha diqqətli olmalıdırlar. Bu hadisə, developer hesablarının qorunmasının və proqram təminatı təchizat zənciri təhlükəsizliyinin vacibliyini bir daha sübut edir.