ืจืขืืืืืึทืื ืคืื ืืขืกืืื ื ืืืฉืืจืื ืฆื ืืืขื ืืืคืืฆืืจื ืึทื ืคึผืึทืืฉื ืืืึทืื ืขืจืึทืืืืืืื ืืื ืืืขื ืืืคืืฆืืจื ืืืืขืจืืืื ืืฉืื ืืื ืืคืืขืืื ืืขืจื ืืึธืงืงืขืจ ืงืึทื ืืืื ืขืจ ืืืืืขืจ. ืื ืงืึธื ืืจืึธืืืจื ืืึธื ืืขืืืืื ืึทื 4 ืคืื 6 ืืึทืืืืกื ืืึธืงืงืขืจ ืืืื ืกืงืึทื ืขืจื ืึทื ืืืึทืืื ืงืจืืืืฉ ืืืึทืื ืขืจืึทืืืืืืื ืืืึธืก ืืึทืื ืขืก ืืขืืืขื ืฆื ืืึทืคืึทืื ืื ืกืงืึทื ื ืขืจ ืืื ืืืืึทื ืืื ืืขืจืืจืืืื ืืืจืืคืืจืื ื ืคืื ืืืื ืงืึธื ืืืืฃ ืื ืกืืกืืขื, ืืื ืขืืืขืืข ืงืึทืกืขืก (ืืืฉื ืืืขื ื ืืฆื Snyk) ืืื ืืืึธืจืฆื ืจืขืื.
ืฆื ืืึทืคืึทืื, ืึท ืึทืืึทืงืขืจ ืคืฉืื ืืึทืจืฃ ืึธื ืืืืื ืึท ืืฉืขืง ืคืื ืืืื Dockerfile ืึธืืขืจ manifest.json, ืืืึธืก ืืืื ืกืคึผืขืฉืื ืืืืืื ื ืืขืืึทืืึทืืึท, ืึธืืขืจ ืฉืืขืื ืคึผืึธืืคืืืข ืืื ืืจืึทืืืขืื ืืขืงืขืก ืืื ืื ืืืื. ื ืืฆื ืคึผืจืึธืืืึทืืืืคึผืก ืคึฟืึทืจ ืกืืกืืขืืขื
, ,
ะธ
. ืืขืจ ืคึผืขืงื ืืขืืืืื ืื ืืขืกืืขืจ ืืืืขืจืืืื , ืขืจืืืืฉื ืึทืื ืืขืฉืจืืื ืืื ืืืืขืจืืืื ืืื ืืื ืขื. ืงืืื ืคืจืืืืขืืขื ืืขื ืขื ืืืื ืืืืขื ืึทืคืืื ืืื ืืขื ืคึผืขืงื. . ืืื ืึท ืจืขืืืืืึทื, ืขืก ืืื ืืขืืืขื ืืขืคืื ืขื ืึทื ืืึธืงืงืขืจ ืงืึทื ืืืื ืขืจ ืกืงืึทื ืขืจื ืืึธื ืืืื ืืืืคื ืืื ืืคืืขืืื ืืขืจื ืื ืืืืืจืึทื ืืึทื ืฅ ืึธืืขืจ ืืขืืืืื ื ืืืืื ืฆื ืงืึธื ืืจืึธืืืจื ืืืืขืจ ืืืืืขื ืข ืืืืืขืจ, ืืื ืึทื ืืืึธืจืขื ืขื ืืึธื ืืืื ืขืงืกืขืจืกืืืื ืืืขื ืงืึทื ืขืงืืื ื ืึทืืึท ืืืฉืืจืื ืฆื ืึธืืึทืืืืืื ืงืขืกืืืืขืจืืืง ืื ืืึทืืจืืืฉืึทื ืกืืกืืขืืขื.
ืืื FOSSA, Snyk ืืื WhiteSource, ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืขืืืขื ืคืืจืืื ืื ืืื ืจืืคื ืึท ืคืื ืืจืืืกื ืืืง ืคึผืขืงื ืคืึทืจืืืึทืืืขืจ ืฆื ืืึทืฉืืืกื ืืืคึผืขื ืืึทื ืกืื ืืื ืขืจืืืืื ืืืจ ืฆื ืึธืจืืึทื ืืืืจื ืื ืืืจืืคืืจืื ื ืคืื ืืืื ืงืึธื ืืืจื ืกืคึผืขืฆืืคืืฆืืจื ืื ืคืึทืจืืื ืื ืืื ืกืืกืืขื ืงืึทืืึทื ืื ืืื ืืขืงืขืก ะธ .
Snyk ืืื WhiteSource ืืืื ืืึธืื , ืืื ืืขืจ ืึธืจืืึทื ืืืึทืฆืืข ืคืื โโืืึธื ืืฉืื ื ืกืืกืืขื ืงืึทืืึทื ืื ืืืขื ืคึผืึทืจืกืื ื ืื Dockerfile (ืืืฉื, ืืื Snyk, ืืืจื Dockefile, ืขืก ืืื ืืขืืืขื ืืขืืืขื ืฆื ืคืึทืจืืืึทืื ืื / bin/ls ื ืืฆื ืืขืจืืคื ืืืจื ืื ืกืงืึทื ื ืขืจ, ืืื ืืื WhiteSurce, ืขืก ืืื ืืขืืืขื ืืขืืืขื ืฆื ืคืึทืจืืืึทืื ืงืึธื ืืืจื ืึทืจืืืืขื ืื ืืื ืื ืคืึธืจืขื "ืขืงืึธื '; ืคืึทืจืืื ืื / tmp/hacked_whitesource_pip; = 1.0 โฒ").
ืึทื ืงืขืจ ืืืึทืื ืขืจืึทืืืืืื ื ืืฆื ืื ื ืืฆื ืคึฟืึทืจ ืืจืืขืื ืืื ืืึธืงืงืขืจ ืืืืืขืจ. ืึธืคึผืขืจืึทืฆืืข ืืืืื ืึทืจืึธืคึผ ืฆื ืึทืืื ื ืคึผืึทืจืึทืืขืืขืจืก ืืื '"ืึธืก": "$(touch hacked_anchore)"" ืฆื ืื manifest.json ืืขืงืข, ืืืึธืก ืืขื ืขื ืกืึทืืกืืึทืืืืึทื ืืืขื ืจืืคื ืกืงืึธืคึผืขืึธ ืึธื ืืขืืขืจืืง ืืกืงืืืคึผืื ื (ืืืืื ืื ";&<>" ืืืชืืืช ืืขื ืขื ืฉื ืืึทืื ืืืืก, ืึธืืขืจ ืื ืงืึทื ืกืืจืึทืงืฉืึทื "$()").
ืืขืจ ืืขืืืืงืขืจ ืืืืจ ืืขืคืืจื ืึท ืืขืจื ืขื ืคืื ืื ืืคืขืงืืืืื ืึทืก ืคืื ืืืขื ืืืคืืฆืืจื ืึทื ืคึผืึทืืฉื ืืืึทืื ืขืจืึทืืืืืืื ื ืืฆื ืืึธืงืงืขืจ ืงืึทื ืืืื ืขืจ ืืืืขืจืืืื ืกืงืึทื ืขืจื ืืื ืื ืืืจืื ืคืื ืคืึทืืฉ ืคึผืึทืืึทืืืืื (, , ). ืื ืืขืจ ืืขื ืขื ืื ืจืขืืืืืึทืื ืคืื ืืขืกืืื ื 73 ืืืืืขืจ ืืื ืืึทืืืืกื ืืืึทืื ืขืจืึทืืืืืืื, ืืื ืืืื ืึธืคึผืฉืึทืฆื ืื ืืคืขืงืืืืื ืึทืก ืคืื ืืืืขืจืืึทื ืื ื ืื ืืืึทืืืึทื ืคืื ืืืคึผืืฉ ืึทืคึผืืึทืงืืืฉืึทื ื ืืื ืืืืืขืจ (ื ืืื ืงืก, ืืึธืืงืึทื, ืืึทืคึผืจืึธืงืกื, ืืื ืืงืึธืจื, ืจืขืืืก, ืจืืืื, ื ืึธืืข).
ืืงืืจ: opennet.ru