Súlyos támadások érték a Python közösségét
Újabb biztonsági események világítottak rá, hogy a szoftverfejlesztői közösségek is kiemelt célpontjai a kiberbűnözőknek.
A múlt héten a Python Package Index (PyPI) üzemeltetői arra lettek figyelmesek, hogy egyre több olyan Python csomag válik elérhetővé, amelyek nemkívánatos kódokat is tartalmaznak. Még mielőtt mindez kezelhetetlen méreteket öltött volna, úgy döntöttek, hogy átmenetileg inkább felfüggesztik az új fiókregisztrációkat, valamint szintén átmeneti jelleggel blokkolják az új projektek létrehozását.
A Checkmarx biztonsági kutatói azt figyelték meg, hogy az elkövetők - vélhetőleg automatizált módon - olyan csomagokat kezdtek feltölteni a PyPI-ra, amelyeket megtévesztő nevekkel láttak el. Így, ha a fejlesztők nem figyeltek a csomagok beszerzése során, akkor olyan kódokkal is felvértezhették a saját fejlesztéseiket, amiket biztosan nem szerettek volna látni az alkalmazásaikban.
A vizsgálatok szerint a káros Python csomagokat közzé tevő elkövetők többlépcsős támadásokat hajtottak végre. A repokhoz tartozó setup.py fájlba helyezték el a kódjaikat, így azok automatikusan lefutottak. Ekkor további kódok letöltésére került sor (dinamikusan generált domain nevek használatával). Az elkövetők végső célja pedig adatlopás volt. Elsősorban kriptotárcák felkutatására alkalmas kódokat terjesztettek, de a webböngészőkben tárolt felhasználói adatok megkaparintásától sem riadtak vissza.
Prémium előfizetéssel!
-
Az Adobe kilenc biztonsági rést foltozott be a PDF-kezelő szoftverein.
-
Az Adobe InDesign kritikus veszélyességű sebezhetőségektől vált meg.
-
Az Adobe Illustrator hat biztonsági hibajavítással gyarapodott.
-
Az SAP kiadta a márciusi biztonsági frissítéseit.
-
Letölthetővé váltak a Windows márciusi biztonsági frissítései.
-
Az Office legújabb frissítéseivel számos veszélyes biztonsági hiba vált megszüntethetővé.
-
A Visual Studio három biztonsági hibajavítást kapott.
-
Az Apple egy soron kívüli biztonsági frissítést tett elérhetővé egy nulladik napi hiba miatt.
-
A Microsoft Edge legújabb kiadása 10 biztonsági hibát javít.
-
A QNAP több termékéhez is fontos biztonsági frissítéseket tett letölthetővé.
A félelem hatékony fegyver, és a hackerek tudják, hogyan győzzék meg az embereket, hogy azonnali és meggondolatlan lépéseket tegyenek.
Az ESET elnyerte az AV-Comparatives 2024-es Év Terméke díját az ESET HOME Security Essential megoldásával.