Charlie Eriksen
Yazan: Charlie Eriksen
Shai-Hulud'daki Hatalar: Çölü Ayıklamak
Shai Hulud solucanının da kendine has bazı hataları vardı ve saldırganlar tarafından yamanması gerekiyordu. Olayların nasıl geliştiğini görmek için bir zaman çizelgesine de göz atıyoruz.
S1ngularity/nx saldırganları yeniden sahnede
nx saldırısının arkasındaki saldırganlar, türünün ilk örneği solucan (worm) yüküyle çok sayıda paketi hedef alarak yeniden saldırdı.
Ucuz Yırttık: Neredeyse Yaşanacak Olan Tedarik Zinciri Felaketi
Yaygın olarak kullanılan on sekiz açık kaynaklı paket ele geçirildi; milyarlarca kez indirildi ve neredeyse her bulut ortamına entegre edildi. Topluluk büyük bir felaketten kıl payı kurtuldu. Ancak bu kıl payı atlatılan olay, yazılım tedarik zincirimizin ne kadar kırılgan olduğunu açıkça gösteriyor.
duckdb npm paketlerinde güvenlik ihlali yaşandı
Popüler duckdb paketi, debug ve chalk'ı vuran aynı saldırganlar tarafından ele geçirildi
npm debug ve chalk paketleri ele geçirildi
npm üzerindeki popüler debug ve chalk paketleri zararlı kodla ele geçirildi
npm'de güvenlik açığına maruz kalan popüler nx paketleri
npm'deki popüler nx paketi ele geçirildi ve çalınan veriler GitHub'da herkese açık olarak yayınlandı
react-native-aria saldırısının arkasındaki tehdit aktörüne daha yakından bir bakış
npm üzerindeki react-native-aria paketlerinin güvenliğini ihlal eden ve saldırılarını nasıl evrimleştiren tehdit aktörünün faaliyetlerini araştırıyoruz.
Kötü amaçlı kripto hırsızlığı paketi, Kuzey Kore operasyonunda Web3 geliştiricilerini hedef alıyor
Aikido Security, Web3 geliştiricilerinin özel anahtarlarını çalmak için sahte npm paketi web3-wrapper-ethers kullanan Kuzey Kore bağlantılı bir tedarik zinciri saldırısını ortaya çıkardı. Void Dokkaebi ile bağlantılı olan tehdit aktörü, geçmişteki KDRK kripto hırsızlığı operasyonlarını yansıtıyor. Saldırının nasıl çalıştığını ve etkilenmeniz durumunda ne yapmanız gerektiğini öğrenin.
Aktif NPM Saldırısı Tırmanıyor: GlueStack İçin 16 React Native Paketi Bir Gecede Arka Kapı Eklendi
Gelişmiş bir tedarik zinciri saldırısı, NPM üzerindeki react-native-aria ile ilgili paketleri aktif olarak tehlikeye atıyor; gizleme yoluyla saklanan ve haftada bir milyondan fazla indirilen modüller arasında yayılan gizli bir Uzaktan Erişim Truva Atı (RAT) konuşlandırıyor.
Davetlisiniz: Google Takvim davetiyeleri ve PUA'lar aracılığıyla kötü amaçlı yazılım dağıtımı
Tehdit aktörü, kötü amaçlı bir NPM paketini ustalıkla gizlemek için kötü amaçlı Google Davetiyeleri ve gizli Unicode "Private Use Access" (PUA) karakterleri kullandı.
Hemen güvenli hale gelin:
Aikido'yu hızlı ve ücretsiz olarak edinin.
Kodunuzu, bulutunuzu ve çalışma zamanınızı tek bir merkezi sistemde koruyun.
Mantıksal ajanların kod tabanınızda ne bulduğunu keşfetmek için bir depo bağlayın.
