Mini Shai Hulud: Pachetele npm @antv compromise CI/CD și permit furtul de acreditări - Microsoft

Microsoft a identificat o amenințare de securitate care implică pachete npm @antv compromise. Aceste pachete, parte a ecosistemului Ant Design, au fost injectate cu cod malițios conceput pentru a fura acreditările CI/CD. Această compromitere permite atacatorilor să acceseze potențial informații sensibile, inclusiv chei API, jetoane și alte acreditări utilizate în procesul de dezvoltare software.

Atacul utilizează pachetele npm compromise pentru a executa scripturi malițioase în timpul procesului de compilare. Aceste scripturi sunt concepute pentru a exfiltra acreditările CI/CD, care pot fi apoi utilizate pentru a obține acces neautorizat la medii de compilare, resurse cloud și alte sisteme critice. Detaliile tehnice implică inserarea de cod malițios în dependențele pachetului, care este declanșat în timpul fazelor de instalare și compilare. Acest lucru permite atacatorilor să intercepteze și să fure date sensibile fără interacțiune directă cu utilizatorul.

Implicațiile acestui atac sunt semnificative, deoarece poate duce la atacuri asupra lanțului de aprovizionare, încălcări de date și compromiterea conductelor de dezvoltare software. Impactul în industrie include creșterea riscurilor de securitate pentru dezvoltatorii care utilizează pachetele afectate și necesitatea unor măsuri de securitate îmbunătățite pentru a preveni incidente similare în viitor.