Təhlükəsizlik Zənciri Hücumu: Yeni ‘Mini Shai-Hulud’ Kampaniyası TanStack, Mistral AI və UiPath Paketlərini Hədəf Alır
13rose
2 min read
TeamPCP Qrupu Məşhur Paketləri Kompromis Edib
Kibertəhlükəsizlik dünyasında son zamanlar diqqət mərkəzində olan TeamPCP kiberhücumçu qrupu, yeni “Mini Shai-Hulud” kampaniyası çərçivəsində genişmiqyaslı supply chain hücumları həyata keçirib. Bu hücumlar nəticəsində TanStack, UiPath, Mistral AI, OpenSearch və Guardrails AI kimi aparıcı şirkətlərin npm və PyPI paketləri təhlükə altına alınıb.
Hücumun Detalları: Gizli JavaScript Faylları
Aşkar edilən məlumatlara görə, təsirə məruz qalmış npm paketləri, “router_init.js” adlı gizlədilmiş JavaScript faylı daxil edilərək modifikasiya edilib. Bu fayl, paketlərin icrasını profilləmək məqsədi daşıyır və kiberhücumçulara hədəf sistemlər haqqında ətraflı məlumat toplamağa imkan verir.
Supply Chain Hücumlarının Artan Təhlükəsi
Bu hadisə, proqram təminatı supply chain hücumlarının artan təhlükəsini bir daha vurğulayır. Təhlükəsizlik ekspertləri, developerləri və şirkətləri istifadə etdikləri üçüncü tərəf paketlərinin bütövlüyünü diqqətlə yoxlamağa və mövcud təhlükəsizlik tədbirlərini gücləndirməyə çağırır. TeamPCP-nin əvvəlki fəaliyyətləri nəzərə alınaraq, bu kampaniyanın da genişmiqyaslı nəticələr verə biləcəyi ehtimal olunur və monitorinq davam edir.
