يؤثر اختراق GitHub أيضًا على بعض مشاريع العملات المشفرة
GitHub جيثب: تم اختراق العديد من المنصات، بما في ذلك مشاريع العملات المشفرة.
هجوم البرمجيات الخبيثة واسعة النطاق على GitHub مع 35,000 "زيارة كود" كانت مستمرة في نفس الوقت الذي تمكن فيه المتسللون من الوصول إلى الآلاف من محافظ Solana صباح أمس.
لاحظ مطور GitHub ستيفن لوسي ثغرة أمنية
أنا أكتشف ما يبدو أنه هجوم ضار واسع النطاق على
تضمين التغريدةحاليًا أكثر من 35 ألف مستودع مصاب
تم العثور عليها حتى الآن في المشاريع بما في ذلك: crypto، وgolang، وpython، وjs، وbash، وdocker، وk8s
تتم إضافته إلى البرامج النصية npm وصور عامل الإرساء وتثبيت المستندات
لقد أثر الهجوم حتى الآن على مجموعة واسعة من المنصات، بما في ذلك مبادرات العملات المشفرة. يؤثر الخلل على إعدادات المستند، والبرامج النصية npm، وصور عامل الإرساء، والتي تعد مفيدة للتعبئة المسبقة لأوامر shell الشائعة للمشاريع.
يقوم المهاجم أولاً بإنشاء أرشيف زائف (يحتوي على كافة محتويات المشروع وتاريخ مراجعة كل ملف) قبل دفع نسخ من المشاريع الحقيقية إلى GitHub من أجل خداع المطورين والحصول على إمكانية الوصول إلى البيانات المهمة.
يتم توزيع هذه المستودعات المستنسخة بشكل متكرر عبر "سحب الطلبات". يمكّن هذا الشرط المطورين من تنبيه الآخرين بالتحديثات التي أرسلوها إلى فرع في مشروع GitHub.
متغير البيئة بأكمله (ENV) للبرنامج النصي أو التطبيق أو الكمبيوتر المحمول (التطبيق الإلكتروني) يتم إرساله إلى الخادم بعد أن يقع المطور ضحية لهجوم فيروسي. من المعتدي. يتم تضمين كل من مفتاح وصول AWS ومفتاح التشفير ومفتاح الأمان وENV.
يجب على المطورين التوقيع على تعديلات مستودع GPG، كما اقترح المطور في تقرير مشكلة GitHub. من خلال توفير وسيلة للتأكد من أن جميع التحديثات تأتي من مصدر حسن السمعة، تضيف مفاتيح GPG درجة إضافية من الأمان لحسابات GitHub ومشاريع البرامج.
إخلاء المسؤولية: يتم توفير المعلومات الواردة في هذا الموقع كتعليق عام على السوق ولا تشكل نصيحة استثمارية. نحن نشجعك على إجراء البحوث الخاصة بك قبل الاستثمار.
انضم إلى CoinCu Telegram لتتبع الأخبار: https://t.me/coincunews
تابع قناة CoinCu على اليوتيوب | تابع صفحة CoinCu على Facebook
آني
أخبار CoinCu
المعلن / كاتب التعليق
الأخبار
يؤثر اختراق GitHub أيضًا على بعض مشاريع العملات المشفرة
GitHub جيثب: تم اختراق العديد من المنصات، بما في ذلك مشاريع العملات المشفرة.
هجوم البرمجيات الخبيثة واسعة النطاق على GitHub مع 35,000 "زيارة كود" كانت مستمرة في نفس الوقت الذي تمكن فيه المتسللون من الوصول إلى الآلاف من محافظ Solana صباح أمس.
لاحظ مطور GitHub ستيفن لوسي ثغرة أمنية
أنا أكتشف ما يبدو أنه هجوم ضار واسع النطاق على
تضمين التغريدةحاليًا أكثر من 35 ألف مستودع مصاب
تم العثور عليها حتى الآن في المشاريع بما في ذلك: crypto، وgolang، وpython، وjs، وbash، وdocker، وk8s
تتم إضافته إلى البرامج النصية npm وصور عامل الإرساء وتثبيت المستندات
لقد أثر الهجوم حتى الآن على مجموعة واسعة من المنصات، بما في ذلك مبادرات العملات المشفرة. يؤثر الخلل على إعدادات المستند، والبرامج النصية npm، وصور عامل الإرساء، والتي تعد مفيدة للتعبئة المسبقة لأوامر shell الشائعة للمشاريع.
يقوم المهاجم أولاً بإنشاء أرشيف زائف (يحتوي على كافة محتويات المشروع وتاريخ مراجعة كل ملف) قبل دفع نسخ من المشاريع الحقيقية إلى GitHub من أجل خداع المطورين والحصول على إمكانية الوصول إلى البيانات المهمة.
يتم توزيع هذه المستودعات المستنسخة بشكل متكرر عبر "سحب الطلبات". يمكّن هذا الشرط المطورين من تنبيه الآخرين بالتحديثات التي أرسلوها إلى فرع في مشروع GitHub.
متغير البيئة بأكمله (ENV) للبرنامج النصي أو التطبيق أو الكمبيوتر المحمول (التطبيق الإلكتروني) يتم إرساله إلى الخادم بعد أن يقع المطور ضحية لهجوم فيروسي. من المعتدي. يتم تضمين كل من مفتاح وصول AWS ومفتاح التشفير ومفتاح الأمان وENV.
يجب على المطورين التوقيع على تعديلات مستودع GPG، كما اقترح المطور في تقرير مشكلة GitHub. من خلال توفير وسيلة للتأكد من أن جميع التحديثات تأتي من مصدر حسن السمعة، تضيف مفاتيح GPG درجة إضافية من الأمان لحسابات GitHub ومشاريع البرامج.
إخلاء المسؤولية: يتم توفير المعلومات الواردة في هذا الموقع كتعليق عام على السوق ولا تشكل نصيحة استثمارية. نحن نشجعك على إجراء البحوث الخاصة بك قبل الاستثمار.
انضم إلى CoinCu Telegram لتتبع الأخبار: https://t.me/coincunews
تابع قناة CoinCu على اليوتيوب | تابع صفحة CoinCu على Facebook
آني
أخبار CoinCu
وظائف أخرى
المنشورات المشابهة
الأخبار
خطأ في العنوان يؤدي إلى خسارة WBTC بقيمة 68 مليون دولار، وسقوط الضحية في عملية احتيال تصيدية
الأخبار
لم تنته الدعوى القضائية لهيئة الأوراق المالية والبورصات Coinbase بعد، لكن البورصة لا تزال متفائلة
الأخبار
تم إدراج صندوق Franklin Ethereum ETF في DTCC، على الرغم من عدم الموافقة عليه بعد
الأخبار
رئيس هيئة الأوراق المالية والبورصة متهم بالخداع فيما يتعلق بشرعية إيثريوم!
تحليل الأداء
أبريل هو أسوأ شهر بالنسبة للبيتكوين وسط التدفقات الخارجة من صناديق الاستثمار المتداولة: تقرير
الأخبار
القبض على روجر فير في إسبانيا بتهمة الاحتيال الضريبي بقيمة 48 مليون دولار
الأخبار
