Маҷмӯаи нави бастаҳои шубҳаноки NPM, ки барои ҳамлаҳои мақсаднок ба ширкатҳои олмонӣ Bertelsmann, Bosch, Stihl ва DB Schenker сохта шудаанд, ошкор карда шуданд. Ҳамла усули омехтакунии вобастагиро истифода мебарад, ки буриши номҳои вобастагӣ дар анборҳои ҷамъиятӣ ва дохилиро идора мекунад. Дар замимаҳои дастраси омма, ҳамлагарон осори дастрасӣ ба бастаҳои дохилии NPM-ро, ки аз анбори корпоративӣ бор карда шудаанд, пайдо мекунанд ва сипас бастаҳоро бо ҳамон номҳо ва рақамҳои версияи навтар дар анбори ҷамъиятии NPM ҷойгир мекунанд. Агар ҳангоми васлкунӣ китобхонаҳои дохилӣ ба анбори онҳо дар танзимот ба таври возеҳ робита надошта бошанд, мудири бастаи npm анбори оммавиро афзалияти баландтар мешуморад ва бастаи таҳиякардаи ҳамлакунандаро зеркашӣ мекунад.
Баръакси кӯшишҳои қаблан ҳуҷҷатгузорӣшудаи қаллобии бастаҳои дохилӣ, ки одатан аз ҷониби муҳаққиқони амниятӣ бо мақсади гирифтани мукофот барои муайян кардани осебпазирӣ дар маҳсулоти ширкатҳои бузург анҷом дода мешаванд, бастаҳои ошкоршуда огоҳинома дар бораи санҷиш надоранд ва дорои рамзи зараровари кории печида, ки зеркашида ва иҷро мекунанд пушти дари барои идоракунии дурдасти яке аз зарардида.
Рӯйхати умумии бастаҳое, ки дар ҳамла иштирок доранд, гузориш дода нашудааст; ҳамчун мисол, танҳо бастаҳои gxm-reference-web-auth-server, ldtzstxwzpntxqn ва lznfjbhurpjsqmr зикр шудаанд, ки зери ҳисоби boschnodemodules дар анбори NPM бо версияи нав интишор шудаанд. рақамҳои 0.5.70 ва 4.0.49. 4 нисбат ба бастаҳои аслии дохилӣ. Ҳанӯз маълум нест, ки ҳамлагарон чӣ гуна тавонистанд ном ва версияҳои китобхонаҳои дохилиро, ки дар анбори кушода зикр нашудаанд, пайдо кунанд. Гумон меравад, ки ин маълумот дар натиҷаи ихроҷи маълумоти дохилӣ ба даст омадааст. Тадқиқотчиёне, ки нашри бастаҳои навро назорат мекунанд, ба маъмурияти NPM гузориш доданд, ки бастаҳои зараровар XNUMX соат пас аз нашри онҳо муайян карда шуданд.
Навсозӣ: Code White изҳор дошт, ки ҳамла аз ҷониби корманди он ҳамчун як қисми моделиронии ҳамоҳангшудаи ҳамла ба инфрасохтори муштариён анҷом дода шудааст. Дар рафти озмоиш амалҳои ҳамлагарони воқеӣ барои санҷидани самаранокии чораҳои бехатарии амалӣ тақлид карда шуданд.
Манбаъ: opennet.ru