تم اختراق سلسلة توريد مكتبة Axios، حيث قام القراصنة بسرقة رموز npm وإدخال برامج ضارة، مما أثّر على ما يقرب من 80% من بيئات السحابة

بوابة الأخبار، 2 أبريل، تعرضت مكتبة عملاء HTTP الأكثر شيوعًا في JavaScript، Axios، لهجوم على سلسلة التوريد. قام المهاجمون بسرقة رمز وصول npm الخاص بالمشرف الرئيسي على Axios، واستخدموا هذا الرمز لنشر نسختين خبيثتين تضمّان أحصنة طروادة بعيدة الوصول متعددة المنصات (RAT) (axios@1.14.1 و axios@0.30.4)، بهدف تغطية أنظمة macOS وWindows وLinux. بقيت الحزم الخبيثة على سجل npm لمدة تقارب 3 ساعات ثم تم إزالتها. وفقًا لبيانات شركة الأمان Wiz، تتجاوز عمليات تنزيل Axios الأسبوعية 100 مليون مرة، وهو موجود في نحو 80% من البيئات السحابية وبيئات الكود. كشفت شركة الأمان Huntress عن أولى حالات العدوى بعد 89 ثانية فقط من طرح الحزمة الخبيثة، وخلال فترة التعرض تم التأكد من اختراق ما لا يقل عن 135 نظامًا. ومن الجدير بالذكر أن مشروع Axios كان قد نشر سابقًا تدابير أمنية حديثة مثل آلية النشر الموثوق عبر OIDC وإثباتات تتبع المنشأ SLSA، لكن المهاجمين تجاوزوا هذه الحواجز بالكامل. كشفت التحقيقات أن المشروع، رغم تكوينه لـ OIDC، احتفظ أيضًا برمز NPM_TOKEN التقليدي طويل المفعول، وعندما يتعايش الاثنان معًا يكون npm افتراضيًا ذا أولوية لاستخدام الرمز التقليدي، ما يعني أن المهاجمين لم يكونوا بحاجة إلى تجاوز OIDC لإتمام عملية النشر.
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة مستمدة من مصادر خارجية وهي للمرجعية فقط. لا تمثل هذه المعلومات آراء أو وجهات نظر Gate ولا تشكل أي نصيحة مالية أو استثمارية أو قانونية. ينطوي تداول الأصول الافتراضية على مخاطر عالية. يرجى عدم الاعتماد حصرياً على المعلومات الواردة في هذه الصفحة عند اتخاذ القرارات. لمزيد من التفاصيل، يرجى الرجوع على إخلاء المسؤولية.
تعليق
0/400
لا توجد تعليقات