Jak PolinRider zagraża bezpieczeństwu open source?

Jak PolinRider zagraża bezpieczeństwu open source?

2026-07-01 19:53 Redakcja

W ostatnich badaniach przeprowadzonych przez zespół Socket Threat Research odkryto, że kampania PolinRider, powiązana z aktorami zagrożeń z Korei Północnej, rozszerza swoje działanie na ekosystemy open source. W sumie zidentyfikowano 162 złośliwe artefakty w 108 pakietach i rozszerzeniach, co stanowi poważne zagrożenie dla deweloperów.

W ramach kampanii Contagious Interview / Famous Chollima, PolinRider zyskał nową dynamikę, sięgając poza platformę npm. W szczególności, odkryto:

• 80 złośliwych modułów Go
• 10 pakietów Packagist
• 1 złośliwe rozszerzenie Chrome

Aktywność tej kampanii jest wciąż aktualna, a nowe złośliwe pakiety mogą pojawić się w każdej chwili. Deweloperzy powinni szczególnie uważać na nieznane źródła oraz regularnie monitorować swoje środowiska programistyczne.

Najnowsze wiadomosci ⚡📰

Nie przegap żadnego trendu, hacka ani dramy w świecie marketingu! 🧠
Mamy już ponad 155 000 artykułów i codziennie dorzucamy 50–100 nowych perełek z SEO, PR, social mediów, reklam, AI i brandingu. Do tego wywiady, nowe narzędzia pozwalające dowieźć wyniki i nutka prawa oraz bezpieczeństwa. Wszystko podane w starupowym sosie, który nigdy sie nie nudzi.
Zapisz się teraz, a Twoja skrzynka stanie się potężniejsza niż raporty z Analyticsa.