Un atac de tip supply chain a compromis aproximativ 23.000 de repozitorii GitHub, împreună cu o serie de proiecte open-source. Acest incident subliniază vulnerabilitățile critice din lanțul de aprovizionare software, crescând riscul pentru mii de aplicații care se bazează pe aceste dependențe compromise.

TL;DR

• Aproximativ 23.000 de repozitorii compromise pe GitHub
• Atacul a exploatat vulnerabilități din pipeline-ul de dezvoltare software
• Afectează milioane de aplicații și servicii downstream
• Necesitatea unui audit urgent și actualizarea dependențelor

Atacul și impactul său

În această săptămână, un atac de amploare a vizat un număr mare de repozitorii GitHub prin exploatarea vulnerabilităților din pipeline-ul de dezvoltare software. Aceste vulnerabilități au permis distribuirea codului malițios la scară largă, afectând milioane de aplicații și servicii legate de aceste repozitorii. GitHub, o platformă de bază pentru dezvoltatori la nivel mondial, a confirmat atacul după ce proiectele open-source cunoscute au semnalat modificări neautorizate în codurile lor.

Cum a fost realizat atacul

Cercetătorii de la StepSecurity au descoperit cereri în urma unor activități suspecte asupra mai multor repozitorii neafiliate. Atacatorii au adoptat o strategie sofisticată pentru a compromite conturile de mentenanță, folosind atacuri de phishing și exploatarea scurgerilor de tokenuri. Odată obținut accesul, ei au injectat secvențe de cod malițios greu de detectat în cadrul recenziilor obișnuite de cod.

Măsuri de mitigare

Pentru a atenua impactul acestui atac, utilizatorii sunt sfătuiți să verifice ultimele modificări ale commit-urilor, în special cele care afectează fișierele de configurare a pachetelor sau declarațiile de dependențe. GitHub a restrâns accesul temporar la aceste repozitorii afectate și lucrează cu utilizatorii pentru a reface modificările malițioase și a implementa măsuri suplimentare de securitate. Experții în securitate recomandă verificarea urgentă a dependențelor și actualizarea acestora pentru a evita compromiterea sistemelor de producție.

Importanța protejării lanțului de aprovizionare software

Acest incident subliniază importanța protejării lanțului de aprovizionare software, deoarece o singură dependență compromisă poate avea afecta mii de aplicații și poate expune date sensibile la diverse organizații. Este esențial ca organizațiile să-și reanalizeze practicile de securitate supply chain și să adopte instrumente de scanare automate pentru a detecta posibilele compromisuri.

Sursa articolului:

https://cybersecuritynews.com/23000-github-repositories-targeted/