Miasma Malware npm Paketlərini və GitHub Actions-ı Hədəf Alaraq Təchizat Zənciri Hücumlarını Genişləndirir
13rose
2 min read
Mini Shai-Hulud, Miasma və Hades Malware Ailəsinin Təkamülü
Kibertəhlükəsizlik tədqiqatçıları Mini Shai-Hulud, Miasma və Hades malware ailəsi ilə əlaqəli təchizat zənciri hücumlarında növbəti təkamülü aşkarlayıblar. Bu hücumlar bir sıra yeni npm paketlərini kompromat edib və hətta Go ecosystem-ə də yayılıb.
Hücumun Detalları və Hədəflər
Ən son fəaliyyətlərə LeoPlatform və RStreams paketlərinə təsir edən zərərli npm buraxılışları, GitHub Actions workflow-larının sui-istifadəsi və əlaqəli Go layihələrindəki infiltrasiya daxildir. Təchizat zənciri hücumları, proqram təminatı komponentlərinə və ya inkişaf proseslərinə sızaraq geniş yayılmağa imkan verən xüsusilə təhlükəli bir kiberhücum növüdür.
Kiberhücumların Ciddiliyi və Yayılma Riski
Bu cür hücumlar, əsasən, proqram təminatı ekosistemlərindəki etibardan istifadə edərək, minlərlə və ya milyonlarla istifadəçiyə çatan tətbiqlərə zərərli kod daxil etməklə fərqlənir. Miasma malware-nin davamlı inkişafı və müxtəlif proqramlaşdırma dilləri ekosistemlərinə, xüsusilə də Go platformasına yayılması, tərtibatçılar və təşkilatlar üçün ciddi təhlükəsizlik problemləri yaradır. Təhlükəsizlik mütəxəssisləri davamlı olaraq bu cür təchizat zənciri təhdidlərinin qarşısını almaq üçün diqqətli olmağı və təhlükəsizlik tədbirlərini gücləndirməyi tövsiyə edirlər.
