Packagist Platformasında Genişmiqyaslı Supply Chain Attack: GitHub Vasitəsilə 8 Paketə Zərərli Linux Malware Sızıb

Packagist Platformasında Yeni Supply Chain Attack Aşkarlanıb

Packagist platformasında yeni, koordinasiyalı bir supply chain attack kampaniyası aşkar edilib. Bu hücum nəticəsində səkkiz proqram paketi təsirlənib, həmin paketlərə GitHub Releases URL-dən əldə edilən bir Linux binary-ni işə salmaq üçün nəzərdə tutulmuş zərərli kod daxil edilib.

Hücumun Detalları: `package.json` Hədəfi

Kibertəhlükəsizlik firması Socket-in açıqlamasına görə, təsirlənmiş paketlərin hamısı Composer paketləri olsa da, zərərli kod `composer.json` faylına əlavə edilməyib. Əvəzində, o, `package.json` faylına yerləşdirilib ki, bu da JavaScript layihələri ilə işləyən proyektləri hədəf alır. Bu yanaşma, hücumun aşkarlanmasını çətinləşdirir və Composer-ə xas təhlükəsizlik yoxlamalarından yan keçməyə imkan verir.

Potensial Təhlükə və Müdafiə

Bu cür supply chain attack-lar, tərtibatçıların etibar etdiyi proqram komponentləri vasitəsilə geniş miqyasda Malware yaymaq potensialına malikdir. GitHub kimi etibarlı platformaların zərərli faylların yerləşdirilməsi üçün istifadə edilməsi, hücumun aşkarlanmasını çətinləşdirir və onun yayılma sahəsini artırır. Təhlükəsizlik mütəxəssisləri, layihələrə əlavə edilən üçüncü tərəf paketlərinin mütəmadi olaraq yoxlanılmasının və şübhəli davranışlara qarşı diqqətli olmağın vacibliyini vurğulayır.