Generatived (Beta) | Cung cấp tin tức và xu hướng mới nhất về AI sáng tạo

Microsoft báo cáo về một vụ xâm phạm chuỗi cung ứng npm quy mô lớn ảnh hưởng đến 32 gói và hơn 90 phiên bản độc hại được phát hành dưới tên miền @redhat-cloud-services. Chiến dịch này được cho là đã lợi dụng quy trình CI/CD bị xâm phạm để phân phối các gói mang chữ ký nguồn gốc hợp pháp.

Theo công ty, các gói phần mềm độc hại đã thực thi một trình cài đặt được mã hóa trong quá trình cài đặt npm. Phần mềm độc hại này đã tải xuống các thành phần bổ sung và triển khai các thành phần có khả năng nhắm mục tiêu vào máy trạm của nhà phát triển cũng như môi trường Linux, macOS và Windows.

Cuộc điều tra đã phát hiện ra khả năng đánh cắp thông tin đăng nhập nhắm vào GitHub, npm, AWS, Azure, Google Cloud, Kubernetes và các nền tảng khác. Phần mềm độc hại này cũng được cho là có khả năng thu thập thông tin bí mật từ bộ nhớ của trình chạy CI, nâng cao đặc quyền và thu thập dữ liệu nhạy cảm của nhà phát triển từ các hệ thống cục bộ.

Microsoft cho biết mối đe dọa này bao gồm các tính năng tự lan truyền cho phép các tài khoản người bảo trì bị xâm phạm tái phát hành các gói bị nhiễm độc với các bản ghi nguồn gốc giả mạo. Phát hiện này đã được chia sẻ với npm, dẫn đến việc gỡ bỏ các gói và bổ sung các biện pháp bảo vệ cho không gian tên bị ảnh hưởng.