GitHub Daxili Repozitoriyalarına Sızma Zərərli VS Code Uzantısı ilə Həyata Keçirilib

GitHub Daxili Repozitoriyalarına Sızma Açıqlanıb

GitHub bu çərşənbə günü öz daxili repozitoriyalarına edilən sızmanın səbəbini rəsmi olaraq təsdiqləyib. Şirkətin məlumatına görə, hadisə bir əməkdaşın cihazında quraşdırılmış zərərli “Nx Console” Microsoft Visual Studio Code (VS Code) uzantısı vasitəsilə baş verib. Bu insident, proqram təminatı təchizat zənciri hücumlarının nə qədər həssas ola biləcəyini bir daha nümayiş etdirir.

Nx Komandasının Tərtibatçısının Sistemi Hədəf Alınıb

Hadisənin təfərrüatları “Nx” komandasının açıqlamaları ilə daha da aydınlaşıb. Nx komandası, “nrwl.angular-console” adlı uzantının, tərtibatçılarından birinin sisteminin hakerlər tərəfindən ələ keçirilməsindən sonra təhlükə altına düşdüyünü bildirib. Bu ələ keçirmə nəticəsində, uzantının zərərli bir versiyası yayılıb və bu versiya GitHub əməkdaşının cihazına da daxil olaraq daxili repozitoriyalara girişi təmin edib.

Təhlükəsizlik Perspektivi

Bu hadisə, sadəcə bir şirkətin daxili sistemlərinə deyil, həm də geniş proqram təminatı ekosisteminə təsir edən genişmiqyaslı bir təhlükəsizlik zənciri çatışmazlığını vurğulayır. Tərtibatçılar üçün populyar olan VS Code uzantılarının zərərli məqsədlər üçün istifadə edilməsi, kibertəhlükəsizlik mütəxəssisləri üçün ciddi narahatlıq mənbəyidir. Şirkətlər, təchizat zəncirinin təhlükəsizliyini təmin etmək üçün əlavə tədbirlər görməli, üçüncü tərəf komponentlərinin və uzantılarının yoxlanılmasına daha çox diqqət yetirməlidirlər. Bu hadisə həmçinin, proqram təminatı təhlükəsizliyində sıfır etibar (zero-trust) yanaşmasının və davamlı yoxlamanın nə qədər vacib olduğunu bir daha göstərir.