Súlyos támadások érték a Python közösségét

​Újabb biztonsági események világítottak rá, hogy a szoftverfejlesztői közösségek is kiemelt célpontjai a kiberbűnözőknek.
 

A múlt héten a Python Package Index (PyPI) üzemeltetői arra lettek figyelmesek, hogy egyre több olyan Python csomag válik elérhetővé, amelyek nemkívánatos kódokat is tartalmaznak. Még mielőtt mindez kezelhetetlen méreteket öltött volna, úgy döntöttek, hogy átmenetileg inkább felfüggesztik az új fiókregisztrációkat, valamint szintén átmeneti jelleggel blokkolják az új projektek létrehozását.
 
A Checkmarx biztonsági kutatói azt figyelték meg, hogy az elkövetők - vélhetőleg automatizált módon - olyan csomagokat kezdtek feltölteni a PyPI-ra, amelyeket megtévesztő nevekkel láttak el. Így, ha a fejlesztők nem figyeltek a csomagok beszerzése során, akkor olyan kódokkal is felvértezhették a saját fejlesztéseiket, amiket biztosan nem szerettek volna látni az alkalmazásaikban.
 
A vizsgálatok szerint a káros Python csomagokat közzé tevő elkövetők többlépcsős támadásokat hajtottak végre. A repokhoz tartozó setup.py fájlba helyezték el a kódjaikat, így azok automatikusan lefutottak. Ekkor további kódok letöltésére került sor (dinamikusan generált domain nevek használatával). Az elkövetők végső célja pedig adatlopás volt. Elsősorban kriptotárcák felkutatására alkalmas kódokat terjesztettek, de a webböngészőkben tárolt felhasználói adatok megkaparintásától sem riadtak vissza.
 
A Checkmarx szerint a mostani incidens is jól mutatja, hogy a kiberfenyegetettségek a szoftverfejlesztői közösségeket is érzékenyen érinthetik. Mivel a mostani eset nem nevezhető egyedülállónak, ezért számolni kell azzal, hogy a jövőben is lesznek hasonló támadások.
 
  1. 3

    Az Oracle 71 hibajavítást adott ki az Oracle Linux operációs rendszerhez.

  2. 4

    Több mint egy tucat biztonsági javítással bővült a Google Chrome.

  3. 4

    Letölthető a VirtualBox legújabb kiadása benne 13 biztonsági javítással.

  4. 4

    Az Oracle nyolc olyan biztonsági résről számolt be, amelyeket a Database Server kapcsán kellett orvosolnia.

  5. 4

    A MySQL három tucat biztonsági frissítéssel gyarapodott.

  6. 4

    Az Java több mint egy tucat biztonsági frissítést kapott.

  7. 3

    A Microsoft három biztonsági rést foltozott be az Edge webböngészőn.

  8. 4

    A PuTTY-hoz egy biztonsági frissítés vált elérhetővé.

  9. 4

    A XenServer és a Citrix Hypervisor is biztonsági frissítéseket kapott.

  10. 3

    A GitLab újabb biztonsági javításokat adott ki.

Partnerhírek
Amikor a gyerekünk hangján követelnek tőlünk pénzt

Minden szülő legrosszabb rémálma felvenni egy ismeretlen számról érkező hívást, és azt hallani, hogy a gyermeke segítségért kiált.

Romantika helyett átverés Valentin-napon?

Az online társkeresés elterjedésével alapjaiban változott meg az emberek közötti kapcsolatteremtés.

hirdetés
Közösség