Popularny pakiet npm o nazwie “tensorlake”, będący zestawem narzędzi dla deweloperów TypeScript, został skompromitowany w ramach ataku łańcucha dostaw ChainDrop / Shai-Hulud. Złośliwa wersja 0.5.144 zawierała zaciemnione złośliwe oprogramowanie zdolne do kradzieży danych uwierzytelniających, eksfiltracji sekretów, utrzymywania obecności i wykonywania zdalnie dostarczonego kodu, rozprzestrzeniając się również jako robak. Atak obejmował m.in. kradzież tokenów npm, AWS, danych z Kubernetes i Vault, a także kluczy SSH i danych portfeli kryptowalutowych, wykorzystując do komunikacji kontrakt Ethereum i GitHub jako mechanizm awaryjny.
Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐ (8/10)