PyTorch Lightning Paketi Təchizat Zənciri Hücumu ilə Kompromisləşdirildi: Hədəf – Şifrə Oğurluğu
13rose
2 min read
Populyar Python Paketi Təchizat Zənciri Hücumunun Qurbanı Oldu
Son proqram təminatı təchizat zənciri hücumlarından birində, zərərli aktyorlar populyar Python paketi olan Lightning-i (PyTorch Lightning kimi tanınır) kompromisləşdirməyi bacarıblar. Bu hücumun əsas məqsədi, istifadəçilərin etimadnamələrini oğurlamaq üçün iki zərərli versiyanı PyPI depozitarına yükləməkdir.
Zərərli Versiyalar və Aşkar Edilmə Detalları
Aikido Security, Socket və StepSecurity təhlükəsizlik şirkətlərinin birgə hesabatına görə, aşkar edilmiş zərərli versiyalar 2.6.2 və 2.6.3 nömrəlidir. Hər iki versiya 30 aprel 2026-cı il tarixində yayımlanıb. Bu versiyaların quraşdırılması, sistemdə etimadnamə oğurluğu (credential theft) əməliyyatlarını həyata keçirə biləcək zərərli kodun icrasına səbəb ola bilər.
Təchizat Zənciri Hücumlarının Artan Təhlükəsi
Bu hadisə, proqram təminatı təchizat zənciri hücumlarının nə qədər geniş yayıldığını və açıq mənbəli layihələr üçün ciddi təhdid yaratdığını bir daha vurğulayır. Təchizat zənciri hücumlarında, zərərli aktyorlar proqram təminatının yaradılması və ya paylanması prosesinə müdaxilə edərək, minlərlə istifadəçiyə çatdırıla biləcək zərərli kodları yerləşdirirlər.
PyTorch Lightning kimi maşın öyrənməsi və süni intellekt layihələrində geniş istifadə olunan bir paketin hədəfə alınması, AI və ML icmaları üçün xüsusi narahatlıq doğurur.
İstifadəçilər Üçün Tövsiyələr
Kibertəhlükəsizlik mütəxəssisləri, developerlərə və istifadəçilərə aşağıdakı tədbirləri görməyi tövsiyə edir:
- Proqram paketlərini yükləyərkən diqqətli olun və yalnız etibarlı mənbələrdən endirin.
- Paketlərin versiyalarını mütəmadi olaraq yoxlayın və şübhəli versiyalardan qaçın.
- İki faktorlu identifikasiya (2FA) tətbiq edin.
- Etimadnamələrinizi vaxtaşırı dəyişdirin və güclü, unikal şifrələrdən istifadə edin.
- Təhlükəsizlik yeniləmələrini dərhal quraşdırın.
Bu cür hücumlar qarşısında ayıq olmaq, rəqəmsal təhlükəsizliyinizi qorumaq üçün kritik əhəmiyyət kəsb edir.
