{"id":156092,"date":"2026-02-01T11:11:55","date_gmt":"2026-02-01T09:11:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/atakuyushhim-udalos-dobavit-nezamechennyj-vredonosnyj-kod-v-repozitorij-plone"},"modified":"2026-02-01T11:11:55","modified_gmt":"2026-02-01T09:11:55","slug":"atakuyushhim-udalos-dobavit-nezamechennyj-vredonosnyj-kod-v-repozitorij-plone","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/atakuyushhim-udalos-dobavit-nezamechennyj-vredonosnyj-kod-v-repozitorij-plone","title":{"rendered":"Des attaquants ont r\u00e9ussi \u00e0 ajouter un code malveillant non d\u00e9tect\u00e9 dans le d\u00e9p\u00f4t Plone","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Les d\u00e9veloppeurs du syst\u00e8me de gestion de contenu libre Plone, \u00e9crit en Python et JavaScript\/NodeJS, ont annonc\u00e9 un incident au cours duquel du code malveillant a \u00e9t\u00e9 ajout\u00e9 au d\u00e9p\u00f4t git du projet sur GitHub. Initialement, trois modifications rep\u00e9r\u00e9es le 7 janvier (1, 2, 3) ont \u00e9t\u00e9 identifi\u00e9es, ajoutant du code malveillant dans les fichiers JavaScript du projet (1, 2, 3). L'analyse de l'incident a r\u00e9v\u00e9l\u00e9 que l'int\u00e9gration du code malveillant avait \u00e9t\u00e9 r\u00e9alis\u00e9e suite \u00e0 la compromission du compte d'un des d\u00e9veloppeurs, dont le jeton d'acc\u00e8s avait \u00e9t\u00e9 captur\u00e9 par des cybercriminels apr\u00e8s le lancement d'un logiciel malveillant sur son syst\u00e8me. <\/p>\n

Le 14 janvier, le compte compromis a \u00e9t\u00e9 bloqu\u00e9 et il a \u00e9t\u00e9 recommand\u00e9 aux d\u00e9veloppeurs du projet d'analyser les commits du 1er au 14 janvier. Le 27 janvier, il a \u00e9t\u00e9 d\u00e9couvert que les commits remarqu\u00e9s ne constituaient pas la limite et que l'attaque avait touch\u00e9 cinq d\u00e9p\u00f4ts du projet (plone\/volto, plone\/mockup, plone\/plone.app.mosaic, plone\/critical-css-cli, plone\/plonetheme.barceloneta), dans lesquels le code malveillant avait \u00e9t\u00e9 int\u00e9gr\u00e9s discr\u00e8tement. Dans le cas du d\u00e9p\u00f4t plone.app.mosaic, les attaquants ont r\u00e9ussi \u00e0 remplacer la branche master. L'attaque a eu lieu deux mois apr\u00e8s la capture du jeton d'acc\u00e8s du d\u00e9veloppeur. <\/p>\n

Pour int\u00e9grer les modifications, au lieu des commits habituels, les attaquants ont utilis\u00e9 l'op\u00e9ration \u00ab force push \u00bb (git push avec l'option \u00ab --force \u00bb), permettant de remplacer de mani\u00e8re forc\u00e9e la branche dans le d\u00e9p\u00f4t externe par son propre contenu et, par cons\u00e9quent, de r\u00e9\u00e9crire l'historique des modifications (apr\u00e8s le remplacement, l'historique de la branche t\u00e9l\u00e9charg\u00e9e par l'attaquant est affich\u00e9). Pour pr\u00e9venir de telles substitutions de branches \u00e0 l'avenir, les d\u00e9veloppeurs de Plone ont inclus dans GitHub des r\u00e8gles bloquant les op\u00e9rations \u00ab force push \u00bb pour les branches principales et les tags. <\/p>\n

Dans le d\u00e9p\u00f4t plone.app.mosaic, pour compliquer l'identification de la compromission, les attaquants ont ins\u00e9r\u00e9 dans la branche master un commit malveillant ayant une date fictive \u2014 18 d\u00e9cembre, pensant que la recherche de code malveillant serait concentr\u00e9e sur les modifications ajout\u00e9es apr\u00e8s leur premi\u00e8re activit\u00e9 dans le d\u00e9p\u00f4t. La modification malveillante \u00e9tait pr\u00e9sent\u00e9e dans le commit introduit comme le d\u00e9but du d\u00e9veloppement d'une nouvelle version de test, mais en plus de changer le num\u00e9ro de version dans les m\u00e9tadonn\u00e9es (de 4.0.0a1 \u00e0 4.0.0a2.dev0), du code malveillant a \u00e9t\u00e9 ajout\u00e9 dans le fichier javascript appel\u00e9 lors de la phase de construction, prettier.config.js. Pour dissimuler lors de l'affichage des modifications dans le terminal, le code a \u00e9t\u00e9 ajout\u00e9 sur une seule ligne avec une op\u00e9ration l\u00e9gitime et d\u00e9cal\u00e9 hors de la zone visible \u00e0 l'aide d'espaces. Dans l'interface de GitHub, ce code ne s'affichait \u00e9galement pas par d\u00e9faut et n\u00e9cessitait le clic sur le bouton \u00ab Load Diff \u00bb.

\"Des<\/center> <\/p>\n

L'attaque \u00e9tait davantage cibl\u00e9e sur les d\u00e9veloppeurs du projet que sur les utilisateurs. Les changements malveillants n'ont pas \u00e9t\u00e9 inclus dans la sortie. Le code malveillant s'activait lors de la compilation, t\u00e9l\u00e9chargeait des exploits pour \u00e9lever les privil\u00e8ges, param\u00e9trait l'automatisation par l'appel de ses processus \u00e0 partir des scripts de d\u00e9marrage et permettait un contr\u00f4le \u00e0 distance. serveur<\/a>De plus, le composant malveillant install\u00e9 recherchait et envoyait des donn\u00e9es sensibles, telles que des jetons d'acc\u00e8s, des profils de navigateurs et des cl\u00e9s de portefeuilles cryptographiques.
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u043e\u043c Plone, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0439 \u043d\u0430 Python \u0438 JavaScript\/NodeJS, \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e\u0431 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0435, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432 git-\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043d\u0430 GitHub \u0431\u044b\u043b \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434. \u0418\u0437\u043d\u0430\u0447\u0430\u043b\u044c\u043d\u043e \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0438 \u0431\u044b\u043b\u0438 \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u044b \u0442\u0440\u0438 \u043f\u043e\u044f\u0432\u0438\u0432\u0448\u0438\u0445\u0441\u044f 7 \u044f\u043d\u0432\u0430\u0440\u044f \u0438\u0437\u043c\u0435\u043d\u0435\u043d\u0438\u044f (1, 2, 3), \u0434\u043e\u0431\u0430\u0432\u043b\u044f\u044e\u0449\u0438\u0435 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434 \u0432 JavaScript-\u0444\u0430\u0439\u043b\u044b \u043f\u0440\u043e\u0435\u043a\u0442\u0430 (1, 2, 3). \u0420\u0430\u0437\u0431\u043e\u0440 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0430 \u043f\u043e\u043a\u0430\u0437\u0430\u043b, \u0447\u0442\u043e \u0438\u043d\u0442\u0435\u0433\u0440\u0430\u0446\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":8,"featured_media":156093,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-156092","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Les attaquants ont r\u00e9ussi \u00e0 ajouter du code malveillant non d\u00e9tect\u00e9 dans le d\u00e9p\u00f4t Plone | ProHoster","description":"Les d\u00e9veloppeurs du syst\u00e8me de gestion de contenu open source Plone, \u00e9crit en Python et JavaScript\/NodeJS, ont annonc\u00e9 un incident au cours duquel du code malveillant a \u00e9t\u00e9 ajout\u00e9 au d\u00e9p\u00f4t git du projet sur GitHub.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/atakuyushhim-udalos-dobavit-nezamechennyj-vredonosnyj-kod-v-repozitorij-plone","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0410\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u043c \u0443\u0434\u0430\u043b\u043e\u0441\u044c \u0434\u043e\u0431\u0430\u0432\u0438\u0442\u044c \u043d\u0435\u0437\u0430\u043c\u0435\u0447\u0435\u043d\u043d\u044b\u0439 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434 \u0432 \u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 Plone | ProHoster","og:description":"\u0420\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0438 \u0441\u0432\u043e\u0431\u043e\u0434\u043d\u043e\u0439 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0443\u043f\u0440\u0430\u0432\u043b\u0435\u043d\u0438\u044f \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u043e\u043c Plone, \u043d\u0430\u043f\u0438\u0441\u0430\u043d\u043d\u043e\u0439 \u043d\u0430 Python \u0438 JavaScript\/NodeJS, \u043e\u0431\u044a\u044f\u0432\u0438\u043b\u0438 \u043e\u0431 \u0438\u043d\u0446\u0438\u0434\u0435\u043d\u0442\u0435, \u0432 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u0435 \u043a\u043e\u0442\u043e\u0440\u043e\u0433\u043e \u0432 git-\u0440\u0435\u043f\u043e\u0437\u0438\u0442\u043e\u0440\u0438\u0439 \u043f\u0440\u043e\u0435\u043a\u0442\u0430 \u043d\u0430 GitHub \u0431\u044b\u043b \u0434\u043e\u0431\u0430\u0432\u043b\u0435\u043d \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u044b\u0439 \u043a\u043e\u0434.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/atakuyushhim-udalos-dobavit-nezamechennyj-vredonosnyj-kod-v-repozitorij-plone","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2026-02-01T09:11:55+00:00","article:modified_time":"2026-02-01T09:11:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"156092","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-09 21:49:15","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-01 09:11:56","updated":"2026-02-09 21:49:15","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/156092","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/8"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=156092"}],"version-history":[{"count":1,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/156092\/revisions"}],"predecessor-version":[{"id":160399,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/156092\/revisions\/160399"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/156093"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=156092"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=156092"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=156092"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}