Hackers envenenan actualizaciones de software de confianza para robar credenciales de desarrolladores y de la nube

Los hackers están convirtiendo las actualizaciones de software de confianza en una ruta para robar credenciales de desarrolladores y de la nube. Después de obtener un token de mantenedor o acceso a un canal de lanzamiento automatizado, los atacantes pueden entregar código a través de una actualización en la que los usuarios y las herramientas de seguridad ya pueden confiar.

El informe describe una cadena de credenciales robadas, lanzamientos envenenados y ataques repetidos en ecosistemas de código abierto. Las credenciales robadas de GitHub, npm, cloud y SSH pueden exponer el código fuente, los recursos de la nube, los sistemas de implementación y otros paquetes. Actualizaciones de software de confianza de Hackers Poison El incidente de S1ngularity ilustra por qué la distribución de software de confianza es un objetivo valioso. Código de muestra de S1ngularity que muestra el uso de "s1ngularity-repository" como vector de exfiltración del atacante (Fuente – RevrsingLabs) El informe dice que las indicaciones buscadas conducen a tokens GitHub y npm, credenciales de nube y claves SSH.

Los lectores pueden ver el impacto más amplio en la orientación de credenciales de la herramienta de IA, incluidos los datos que el malware buscaba de los sistemas afectados. Las actualizaciones de software de confianza de Post Hackers Poison para robar credenciales de desarrollador y de la nube aparecieron primero en Cyber Security News.

Consultar publicación original ↗