Az évtized bénázása: üres kézzel távoztak az NPM támadói

Az évtized bénázása: üres kézzel távoztak az NPM támadói
Borzalmasan nagy ellátási lánc támadás (supply chain attack) rázta meg az NPM ökoszisztémáját: a világ JavaScript projektjeinek alapkövei közé tartozó Chalk (chalk) és Debug (debug-js) csomagokba is bejutott a rosszindulatú kód. A felhős környezetek mintegy 10 százaléka érintett volt, vagyis minden tizedik szerverre jutott az ártalmas modulból – mindössze két óra alatt. Mindez azután történt, hogy Josh Junon, csomagkarbantartó egy jelszó-visszaállítós adathalász trükk áldozata lett.

Villámgyors felfedezés, szerencsés végkimenetel

A támadók Junon fiókjával rosszindulatú frissítéseket töltöttek fel, amelyek kriptovaluta-lopásra specializálódtak: átírták a tárcacímeket Ethereum (Ethereum) és Solana (Solana) tranzakcióknál, így a pénz az elkövetőhöz vándorolt volna. A fejlesztői közösség azonban villámgyorsan reagált, két órán belül törölték az ártalmas csomagokat.

Rengeteg munka, minimális kár

A cégeknek így is rengeteg időt emésztett fel a kármentés, újraépítés, ellenőrzések sora, de magának a támadásnak a biztonsági következményei csekélyek maradtak. Szerencsére a betöltött ártalmas kód csak böngészői környezetben működött, így nem tudott mélyebb támadásokat, például hálózati oldalirányú mozgást vagy rendszerszintű kártékony program-fertőzést végrehajtani.

Az év bénázása: a zsákmány szinte nulla

A hackerek teljes “nyeresége” gyakorlatilag nevetséges: öt centnyi Ethereum (Ethereum) és 7300 forintnyi kevéssé ismert memecoin. Az összesített profit is mindössze körülbelül 220 000 forintra rúg az ismert blokklánc-címeken. Ráadásul a nagyobb kriptotárcákat le is tiltották, így a támadók ezt a pénzt sem tudják elkölteni. A támadás tömeges volt, de szerencsére gyenge – és felhívta a figyelmet arra, milyen gyorsan tud egy-egy hibás csomag terjedni a fejlesztői világban.

2025, adrienne, www.bleepingcomputer.com alapján


Legfrissebb posztok

Kína klímavállalása, most tényleg érdemes figyelni
péntek 00:00

Kína klímavállalása, most tényleg érdemes figyelni

🌍 Különösen fontos hangsúlyozni, hogy amikor Kína klímacélokat tűz ki, arra a világnak érdemes odafigyelnie. A pekingi vezetés ugyanis általában csak olyasmit ígér meg, amit valóban szándékában áll teljesíteni,...

MA 23:30

Az MI-vezérelt műholdas net mostantól mindenhol elérhető

A T-Mobile T-Satellite szolgáltatása, amely a Starlink műholdakat használja, már nemcsak SMS-ekhez működik, hanem több alkalmazást is támogat. Mostantól például az AllTrails, az AccuWeather, az X (korábban Twitter),...

Új felfedezések az Enceladuson, lehet ott élet a Szaturnusz holdján
MA 23:02

Új felfedezések az Enceladuson, lehet ott élet a Szaturnusz holdján

🚀 A Szaturnusz jeges holdja, az Enceladus ismét felkeltette a tudósok figyelmét, köszönhetően a Cassini űrszonda adatainak friss elemzéséhez. A felszín alatt rejtőző óceánból feltörő jégszemcsékben szokatlanul összetett szerves...

MA 22:58

Az MI tuning új korszaka: bárki finomhangolhatja a gépi tanulást

A Thinking Machines Lab, amelyet az OpenAI egykori vezéralakjai, köztük Mira Murati alapítottak, első termékével robban be az MI világába. Az újdonság neve Tinker, és célja, hogy kutatók,...

Az OpenShift AI-t bárki feltörheti: komoly hiba veszélyeztet
MA 22:01

Az OpenShift AI-t bárki feltörheti: komoly hiba veszélyeztet

⚠ A Red Hat OpenShift AI szolgáltatásában súlyos, 9,9-es veszélyességű sebezhetőséget fedeztek fel, amely lehetőséget ad távoli támadóknak arra, hogy minimális jogosultsággal is átvegyék az egész platform irányítását. Ez...

Az MI-sokkoló: A robotok még nem vették el a munkádat
MA 21:59

Az MI-sokkoló: A robotok még nem vették el a munkádat

🤖 A Yale Egyetem közgazdászai alaposan megvizsgálták, mi történt az amerikai munkaerőpiacon azóta, hogy 2022 novemberében megjelent a ChatGPT és a többi generatív MI-rendszer. Megnyugtató következtetésük szerint az MI-forradalom...

Az Apple elengedi a könnyebb Vision Pro-t, jönnek az okosszemüvegek
MA 21:30

Az Apple elengedi a könnyebb Vision Pro-t, jönnek az okosszemüvegek

Az Apple jelentősen felgyorsította az okosszemüvegek fejlesztését, miközben félretette a régóta tervezett, könnyebb Vision Pro headset elkészítését. A cég legalább kétféle szemüvegen dolgozik: az egyik egy kijelző nélküli...

Már most olcsóbban vehetünk robotporszívót, méghozzá jelentős kedvezménnyel
MA 21:02

Már most olcsóbban vehetünk robotporszívót, méghozzá jelentős kedvezménnyel

Az őszi nagy vásárlási láz még el sem kezdődött, de a robotporszívók piacán már most komoly akciókba futhat bele az, aki előre gondolkodik. Idén az olyan ismert gyártók,...

MA 21:01

A szaturnuszi hold izgalmas titka: újabb jelek az élet lehetőségére

Enceladus, a Szaturnusz hatodik legnagyobb holdja ismét a tudományos érdeklődés középpontjába került. A Cassini űrszonda (Cassini) 2017-ben befejeződött küldetése során fedezte fel, hogy a hold déli pólusán hatalmas...