Co nowego w atakach na ekosystemy programistyczne?
Co nowego w atakach na ekosystemy programistyczne?
W ostatnich dniach pojawiła się nowa fala ataków związanych z ekosystemem programistycznym, skupiająca się na LeoPlatform oraz npm packages. Ataki te są powiązane z rodziną złośliwego oprogramowania Mini Shai-Hulud, Miasma i Hades. W szczególności, zagrożenie dotyczy pakietów LeoPlatform i RStreams, a także narzędzi GitHub Actions.
Badania przeprowadzone przez Socket Threat Research wskazują, że złośliwe publikacje npm mają na celu narażenie użytkowników na różne formy ataków. Wśród pakietów, które zostały dotknięte, znajdują się również te opublikowane przez konto czirker oraz trzy inne złośliwe pakiety, takie jak:
- hexo-deployer-wrangler
- hexo-shoka-swiper
- prism-silq
Atak ten ilustruje, jak kompleksowe i złożone mogą być zagrożenia w dzisiejszym świecie programowania, zwłaszcza w kontekście współpracy z zewnętrznymi bibliotekami i narzędziami.
Na podstawie: Źródła
