Czy niebezpieczny pakiet PHP zagraża programistom?
Czy niebezpieczny pakiet PHP zagraża programistom?
W ostatnich dniach świat programowania został wstrząśnięty przez złośliwy pakiet intercom/intercom-php, który wykorzystuje techniki znane z kampanii Mini Shai-Hulud. Ten popularny pakiet PHP, z ponad 20,7 miliona instalacji, został wykorzystany do kradzieży danych poprzez uruchamianie obfuscowanych ładunków złośliwego oprogramowania.
Pakiet ten był wykorzystywany w środowiskach deweloperskich oraz CI/CD, co stwarzało poważne zagrożenie dla wielu użytkowników. Według raportów, złośliwy artefakt 5.0.2 mógł dotrzeć do wysokowartościowych środowisk programistycznych w krótkim czasie. W ciągu ostatnich 30 dni zainstalowano go około 285 000 razy.
Reakcja na to zagrożenie była błyskawiczna. Zgłosiliśmy złośliwy artefakt do Packagist, który szybko usunął go z platformy. Intercom potwierdził, że przyczyną kompromitacji była lokalna instalacja pakietu pyannote-audio, co pokazuje, jak istotne jest zachowanie ostrożności przy zarządzaniu zależnościami w projektach.
Na podstawie: Źródła
