აღმოჩენილია მავნე გამოსასყიდის შეტევა Git საცავებზე

მოახსენეს შეტევების ტალღის შესახებ, რომელიც მიზნად ისახავს Git საცავების დაშიფვრას GitHub, GitLab და Bitbucket სერვისებში. თავდამსხმელები ასუფთავებენ საცავს და ტოვებენ შეტყობინებას, რომ გამოაგზავნოთ 0.1 BTC (დაახლოებით $700), რათა აღადგინოთ მონაცემები სარეზერვო ასლიდან (სინამდვილეში ისინი არღვევენ მხოლოდ commit headers-ს და ინფორმაცია შეიძლება იყოს აღადგინა). GitHub-ზე უკვე ანალოგიურად განიცადა 371 საცავი.

თავდასხმის ზოგიერთი მსხვერპლი აღიარებს სუსტი პაროლების გამოყენებას ან ძველი აპლიკაციებიდან წვდომის ნიშნების ამოღებას. ზოგიერთი მიიჩნევს (ამ დროისთვის ეს მხოლოდ ვარაუდია და ჰიპოთეზა ჯერ არ არის დადასტურებული), რომ რწმუნებათა სიგელების გაჟონვის მიზეზი იყო განაცხადის კომპრომისი წყარო ხე, რომელიც უზრუნველყოფს GUI-ს Git-თან მუშაობისთვის macOS-დან და Windows-იდან. მარტში რამდენიმე კრიტიკული სისუსტეები, საშუალებას გაძლევთ დისტანციურად მოაწყოთ კოდის შესრულება თავდამსხმელის მიერ კონტროლირებად საცავებზე წვდომისას.

თავდასხმის შემდეგ საცავების აღსადგენად, უბრალოდ გაუშვით „git checkout origin/master“, რის შემდეგაც
გაარკვიეთ თქვენი ბოლო დაშვების SHA ჰეში „git reflog“-ის გამოყენებით და გადააყენეთ თავდამსხმელების ცვლილებები ბრძანებით „git reset {SHA}“. თუ თქვენ გაქვთ ლოკალური ასლი, პრობლემა მოგვარებულია „git push origin HEAD:master –force“ გაშვებით.

წყარო: opennet.ru