Trivy Hücumu ilə Əlaqəli Zərərli LiteLLM Buraxılışları 2100-dən Çox Təşkilatın Məlumatlarını Təhlükəyə Atıb

Trivy Hücumu ilə Əlaqəli Zərərli LiteLLM Buraxılışları 2100-dən Çox Təşkilatın Məlumatlarını Təhlükəyə Atıb

Mart ayında proqram təminatı paketləri üçün məşhur repozitoriya olan PyPI-də (Python Package Index) qısa müddət ərzində yerləşdirilən iki zərərli LiteLLM buraxılışı, minlərlə təşkilatın kritik məlumatlarının ələ keçirilməsinə səbəb ola biləcək potensial təhlükə yaratdı. Təxminən 40 dəqiqə ərzində aktiv olan bu paketlər, sistemlərdən bulud açarları, SSH açarları, Kubernetes tokenləri, verilənlər bazası parolları və digər məxfi məlumatları oğurlamaq qabiliyyətinə malik credential-stealing kodu daşıyırdı.

Təhlükə kəşfiyyatı firması CloudSEK-in son hesabatına görə, hücumçular tərəfindən ələ keçirilmiş təxminən 434.000 fayldan ibarət məlumat dəsti, 2100-dən çox təşkilatın potensial olaraq ifşa olunduğunu göstərir. Bu məlumatlar, daha əvvəl məlum olan Trivy hücumu ilə əlaqələndirilir və AWS, Azure, Google Cloud (GCP) kimi əsas bulud provayderlərinin infrastrukturlarına giriş imkanlarını əhatə edə bilər.

CloudSEK analitikləri əldə edilmiş məlumatlar arasında geniş çeşidli sirlərin, o cümlədən API açarları, təhlükəsizlik sertifikatları və digər kritik identifikasiya məlumatlarının olduğunu bildiriblər. Bu cür credential-stealing hücumları, hədəf alınan sistemlərə geniş giriş imkanı yaradaraq, daha ciddi zərərverici fəaliyyətlərə, o cümlədən RCE və Ransomware hücumlarına zəmin yarada bilər.

Kibertəhlükəsizlik mütəxəssisləri, təşkilatları PyPI kimi açıq mənbə repozitoriyalarından yüklənən proqram paketlərinin təhlükəsizliyini diqqətlə yoxlamağa, multi-faktor autentifikasiya (MFA) tətbiq etməyə və təhlükəsizlik tədbirlərini mütəmadi olaraq gücləndirməyə çağırır. Bu hadisə, təchizat zənciri hücumlarının genişlənən təhlükəsini bir daha vurğulayır.