Hackeri abuzează de GitHub Actions și SLSA Signing pentru a răspândi malware în ecosistemele open source

Un raport recent evidențiază o amenințare de securitate semnificativă care vizează proiectele open-source. Atacatorii folosesc GitHub Actions, o platformă CI/CD, și SLSA (Supply chain Levels for Software Artifacts) signing pentru a injecta cod malițios. Această metodă le permite să compromită integritatea construcțiilor software și să distribuie malware prin canale legitime.

Atacatorii exploatează vulnerabilități în procesele de construire ale proiectelor open-source. Prin compromiterea fluxurilor de lucru GitHub Actions, ei pot injecta cod malițios în software. Utilizarea SLSA signing, menită să verifice autenticitatea software-ului, este ocolită sau utilizată în mod abuziv pentru a semna construcțiile compromise, făcând ca malware-ul să pară legitim. Acest lucru permite codului malițios să se răspândească prin ecosistem, afectând orice proiect care utilizează dependențele sau construcțiile compromise.

Implicațiile acestui atac sunt de anvergură, potențial afectând un număr vast de proiecte și utilizatori. Software-ul compromis poate fi folosit pentru a fura date, a instala backdoors sau a lansa atacuri suplimentare. Incidentul subliniază importanța securizării lanțurilor de aprovizionare software și necesitatea ca dezvoltatorii să își revizuiască cu atenție dependențele și procesele de construire. În viitor, industria trebuie să consolideze măsurile de securitate în jurul conductelor CI/CD și implementărilor SLSA pentru a preveni atacuri similare.