כל הכתבות של CyberNow בנושא שרשרת אספקה — 61 כתבות. ניתוחים טכניים, עדכוני אבטחה והתראות בעברית — עמוד 2 מתוך 7.
Wiz עוקבת מאז 15 בספטמבר אחרי Gheist, קמפיין שמשתיל workflow בכל repository שה-token הגנוב מגיע אליו, מדפיס את הסודות ללוג של הריצה ומוריד אותו דרך ה-API של GitHub. אין שרת תוקף ואין חיבור יוצא שאפשר לחסום, וההגנה שגיטהאב הוסיפה ביולי עצרה את זה ב-repositories ציבוריים בלבד.
חוקרי Forever Security עצרו במחשב של לקוח סוכן קוד שניסה להתקין חבילת npm זדונית, וגילו שההוראה הגיעה מקובץ AGENTS.md שמישהו הפיל לתיקיית ההורדות. לדבריהם אין כאן באג לתקן: סוכן שקורא את קובץ ההוראות בתיקייה שבה הפעלתם אותו עושה בדיוק את מה שנבנה לעשות.
קובץ של 12 בייט שנכנס לספריית Python הריץ נוזקת גניבת מידע בכל הפעלה של Python, גם אצל מי שלא ייבא את LiteLLM מעולם. ניתוח שורש הבעיה של הפרויקט מוביל לקובץ הגדרות שהועלה לריפוזיטורי ציבורי חמישה חודשים קודם.
חברת Eye Security רשמה את הדומיין שממנו אפליקציית Popcorn Time חיפשה עדכונים, וגילתה שלושה מיליון מחשבי Windows ו-350 אלף מחשבי Mac שעוד פונים אליו. קובץ העדכון מגיע בחיבור לא מוצפן וללא בדיקת חתימה, ומותקן בהרשאות הגבוהות במערכת.
חוקרים מצאו שהשרתים של תוכנת הגיבוי AOMEI Backupper שירתו תוכן זדוני בשלושה חלונות של דקות בודדות בין אפריל ליולי. הקובץ הגיע בחיבור מוצפן מהדומיין של היצרן ועבר את בדיקת התקינות של התוכנה עצמה.
מי שהוריד או עדכן את תוספת ה-SEO Rank Math PRO בחלון של אחת עשרה שעות בין 15 ל-16 באוקטובר קיבל קבצים עם נוזקה. מספר הגרסה לא מבדיל בין עותק נקי לנגוע, ועדכון לגרסה המתוקנת לא מנקה את מה שכבר הושאר על השרת.
94 מאגרי GitHub קיבלו קובץ שמתחזה לגופן ומריץ סקריפט שמחלץ פרטי אימות ברגע שמפתח פותח את התיקייה, ועוד רשומת cron שמבקשת מהשרת פקודות חדשות כל חמש דקות. OpenSourceMalware מראים שהמעבר הזה קרה שישה ימים אחרי ש-GitHub חסם את השלב הראשון.
SafeDep פירקה את imgdecode, חבילת npm שהעבירה את הלוֹדר שלה לתוך רכיב בינארי מהודר לווינדוס, כך שסורק שקורא JavaScript לא רואה כלום. חמש החבילות האחרות באותו קמפיין הוסרו מהמאגר, והיא עוד שם.
Huntress מדווחת שהמפתח הסודי של שירות הגיבוי ConnectWise Cloud Backup, שנקרא בעבר SkyKick, הגיע לידי תוקף ושימש לאיסוף token-ים ל-Microsoft Graph ב-162 סביבות Microsoft 365 לפחות. המפתח שמור אצל הספק ולא אצל הלקוח, ולכן החלפת סיסמאות או MFA בצד הלקוח לא משנות כאן דבר.
בין מאי ליולי מישהו החליף שוב ושוב את קבצי העדכון בשרתי AOMEI, בכל פעם לחמש עד עשר דקות בלבד. מחשב שבדיוק אז בדק אם יש עדכון הוריד והריץ שתל שליטה מרחוק, בלי שאיש לחץ על כלום.