Новость
22 000 пакетов PyPI под угрозой: как проблема Revival Hijack может повлиять на безопасность вашего кода
@CitizenSec , 18-09-2024
Аналитики компании JFrog обнаружили новую угрозу, названную Revival Hijack. Злоумышленники используют эту атаку, чтобы регистрировать новые проекты в PyPI (репозиторий для Python-пакетов) под именами ранее удаленных пакетов. Это позволяет им атаковать цепочки поставок, что может привести к загрузке вредоносных программ.
Исследователи сообщают, что такая методика могла затронуть 22 000 пакетов в PyPI, что в итоге привело к сотням тысяч загрузок опасных файлов. Проблема в том, что имена удаленных пакетов становятся снова доступными для регистрации. Разработчики, удаляющие свои проекты, получают лишь предупреждение о возможных последствиях. Например, если они удалят свой проект, его имя может занять кто-то другой.
В PyPI есть черный список, куда попадают имена пакетов, для которых нельзя регистрировать новые проекты. Однако большинство удаленных пакетов в этот список не попадают. По данным JFrog, из PyPI уже удалено более 22 000 уязвимых пакетов, и каждый месяц удаляется в среднем 309 пакетов, что открывает новые возможности для злоумышленников.
В качестве примера исследователи приводят случай с пакетом pingdomv3, который был удален 30 марта 2024 года. В тот же день злоумышленники зарегистрировали это имя и выпустили обновление с вредоносным кодом, который был замаскирован для CI/CD-среды Jenkins.
Чтобы снизить риски от Revival Hijack, специалисты JFrog создали новые Python-проекты и зарегистрировали имена популярных удаленных пакетов, чтобы защитить их. Они изменили номера версий на 0.0.0.1, чтобы активные пользователи не могли получить обновления. Однако через три месяца выяснилось, что эти пакеты были загружены почти 200 000 раз из-за автоматических скриптов и ошибок пользователей.
В npm обнаружены вредоносные пакеты, маскирующиеся под популярный пакет ethers.
@CitizenSec
28-10-2024Опубликована новая атака под названием 'Windows Downdate', которая позволяет взламывать Windows 11, понизив версию системных компонентов и используя старые уязвимости.
@CitizenSec
26-10-2024Интернет-архив (Archive.org) столкнулся со второй утечкой данных в октябре 2024 года, когда хакеры получили доступ к служебным билетам через незащищенные токены API Zendesk.
@CitizenSec
22-10-2024Этот вредоносный софт использует хитрые методы, чтобы обмануть пользователей, показывая поддельный экран разблокировки.
@CitizenSec
20-10-2024Злоумышленники начали свои атаки в начале октября, и их целью является установка программы Lumma для кражи данных.
@CitizenSec
17-10-2024Злоумышленники используют ссылки на GitHub в фишинговых письмах, чтобы обойти меры безопасности и доставить вредоносное ПО под названием Remcos RAT.
@CitizenSec
14-10-2024Сотрудники уголовного розыска Петербурга задержали двух злоумышленников, которые взламывали учетные записи на портале Госуслуг и оформляли кредиты в микрофинансовых организациях.
@CitizenSec
14-10-2024Недавнее исследование показало, что Республика Казахстан занимает второе место по количеству кибератак в странах СНГ, с 8% от общего числа.
@CitizenSec
16-09-2024Эта уязвимость, известная как SSRF (server-side request forgery), могла позволить злоумышленникам получить доступ к конфиденциальным данным.
@CitizenSec
09-09-2024