Jak atak Miasma Worm na Microsoft wpłynął na GitHub?
Jak atak Miasma Worm na Microsoft wpłynął na GitHub?
W ostatnich dniach bezpieczeństwo platformy GitHub zostało poważnie zagrożone przez atak znany jako Miasma Worm. W wyniku tego incydentu, 73 repozytoria zostały wyłączone, co wzbudziło wiele kontrowersji wśród programistów.
Atakujący wykorzystali złośliwy payload w postaci jednolinijkowego, zaciemnionego pliku JavaScript, który miał na celu kradzież poświadczeń użytkowników. Badania przeprowadzone przez ekspertów z StepSecurity ujawniły, że konto, które zostało przejęte, należy do twórcy zainfekowanej paczki, która wcześniej atakowała programistów.
Warto zauważyć, że to samo konto zostało wykorzystane w ataku na programistów korzystających z paczki PyPI w maju. To może sugerować, że poświadczenia zaatakowanego użytkownika nigdy nie zostały w pełni zrotowane, co stwarza poważne zagrożenie dla bezpieczeństwa całej platformy.
- 73 repozytoria wyłączone na GitHubie
- Atakujący użyli złośliwego pliku JavaScript
- Poświadczenia użytkownika nie zostały zrotowane
Na podstawie: Źródła
