Czy atak na łańcuch dostaw zagroził pakietom SAP?
Czy atak na łańcuch dostaw zagroził pakietom SAP?
W ostatnich dniach uwaga branży IT skupiła się na atakach na łańcuch dostaw, które dotknęły pakiety npm związane z SAP. Firma Socket ogłosiła, że podejrzewa, iż kilka pakietów, w tym mbt i db-service, zostało skompromitowanych.
Analiza Socket ujawniła, że zainfekowane wersje wprowadziły nowe, nieznane wcześniej funkcje. W szczególności dodano skrypt preinstall, który działa jako bootstrap, pobierając specyficzny dla platformy plik ZIP z GitHub Releases, a następnie go wykonując. Takie zmiany mogą stwarzać poważne zagrożenie dla bezpieczeństwa aplikacji korzystających z tych pakietów.
Warto zwrócić uwagę na następujące zainfekowane pakiety:
- mbt@1.2.48
- cap-js/db-service@2.10.1
- cap-js/postgres@2.2.2
- cap-js/sqlite@2.2.2
W obliczu tego zagrożenia, deweloperzy powinni być ostrożni przy aktualizacji i instalacji pakietów, które nie były wcześniej zależne od instalatora Bun.
Na podstawie: Źródła
