Wzrost złośliwego oprogramowania w pakietach open source w 2025 roku

Wzrost złośliwego oprogramowania w pakietach open source w 2025 roku

2025-12-24 07:24 Redakcja

W ciągu ostatniego roku zespół Socket Threat Research zauważył stały wzrost destrukcyjnego złośliwego oprogramowania osadzonego w pakietach open source. Te incydenty różnią się od kampanii motywowanych finansowo, które koncentrują się na kradzieży danych uwierzytelniających czy wydobywaniu kryptowalut.

Nowe zagrożenia mają na celu bezpośrednie uszkodzenie środowisk deweloperskich, usuwając kod źródłowy, łamiąc procesy budowania lub całkowicie niszcząc repozytoria. Pakiety te były publikowane przez zaufane rejestry, takie jak npm, PyPI, NuGet Gallery oraz indeksy modułów Go.

Co ciekawe, destrukcyjne działanie nie zawsze występuje natychmiast. Wiele złośliwych ładunków było opóźnionych, poddawanych kontrolom środowiskowym lub zdalnie sterowanych przez przełączniki wyłączające, co pozwalało przestępcom na decydowanie o momencie ataku.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.