ຄື້ນຂອງສ້ອມທີ່ມີການປ່ຽນແປງທີ່ເປັນອັນຕະລາຍໄດ້ຖືກບັນທຶກໄວ້ໃນ GitHub

GitHub ເປີດເຜີຍກິດຈະກໍາໃນການສ້າງຂະຫນາດໃຫຍ່ຂອງສ້ອມແລະໂຄນຂອງໂຄງການທີ່ນິຍົມ, ດ້ວຍການນໍາການປ່ຽນແປງທີ່ເປັນອັນຕະລາຍເຂົ້າໄປໃນສໍາເນົາ, ລວມທັງ backdoor. ການຄົ້ນຫາສໍາລັບຊື່ເຈົ້າພາບ (ovz1.j19544519.pr46m.vps.myjino.ru), ເຊິ່ງເຂົ້າເຖິງໄດ້ຈາກລະຫັດທີ່ເປັນອັນຕະລາຍ, ສະແດງໃຫ້ເຫັນການປ່ຽນແປງຫຼາຍກວ່າ 35 ພັນໃນ GitHub, ທີ່ມີຢູ່ໃນໂຄນແລະສ້ອມຂອງບ່ອນເກັບມ້ຽນຕ່າງໆ, ລວມທັງສ້ອມ. ຂອງ crypto, golang, python, js, bash, docker ແລະ k8s.

ການໂຈມຕີແມ່ນແນໃສ່ຄວາມຈິງທີ່ວ່າຜູ້ໃຊ້ຈະບໍ່ຕິດຕາມຕົ້ນສະບັບແລະຈະໃຊ້ລະຫັດຈາກສ້ອມຫຼື clone ທີ່ມີຊື່ທີ່ແຕກຕ່າງກັນເລັກນ້ອຍແທນທີ່ຈະເປັນ repository ໂຄງການຕົ້ນຕໍ. ໃນປັດຈຸບັນ, GitHub ໄດ້ເອົາ fork ສ່ວນໃຫຍ່ອອກແລ້ວດ້ວຍການໃສ່ທີ່ເປັນອັນຕະລາຍ. ຜູ້ໃຊ້ທີ່ເຂົ້າມາ GitHub ຈາກເຄື່ອງຈັກຊອກຫາແມ່ນແນະນໍາໃຫ້ກວດເບິ່ງຄວາມສໍາພັນຂອງ repository ກັບໂຄງການຕົ້ນຕໍຢ່າງລະມັດລະວັງກ່ອນທີ່ຈະໃຊ້ລະຫັດຈາກມັນ.

ລະຫັດທີ່ເປັນອັນຕະລາຍທີ່ເພີ່ມໄດ້ສົ່ງເນື້ອຫາຂອງຕົວແປສະພາບແວດລ້ອມໄປຫາເຄື່ອງແມ່ຂ່າຍພາຍນອກໂດຍມີຈຸດປະສົງທີ່ຈະລັກ tokens ກັບ AWS ແລະລະບົບການເຊື່ອມໂຍງຢ່າງຕໍ່ເນື່ອງ. ນອກຈາກນັ້ນ, backdoor ໄດ້ຖືກປະສົມປະສານເຂົ້າໃນລະຫັດ, ເປີດຕົວຄໍາສັ່ງ shell ກັບຄືນມາຫຼັງຈາກສົ່ງຄໍາຮ້ອງຂໍໄປຫາເຄື່ອງແມ່ຂ່າຍຂອງຜູ້ໂຈມຕີ. ການປ່ຽນແປງທີ່ເປັນອັນຕະລາຍສ່ວນໃຫຍ່ໄດ້ຖືກເພີ່ມໃນລະຫວ່າງ 6 ຫາ 20 ມື້ກ່ອນຫນ້ານີ້, ແຕ່ມີບາງບ່ອນເກັບມ້ຽນທີ່ລະຫັດອັນຕະລາຍສາມາດຕິດຕາມໄດ້ໃນປີ 2015.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru