CẢNH BÁO CHUỖI CUNG ỨNG

RubyGems Tạm Ngừng Đăng Ký Người Dùng Mới Sau Khi Phát Hiện Hàng Trăm Gói Mã Độc

RubyGems, trình quản lý gói tiêu chuẩn của ngôn ngữ lập trình Ruby, đã thông báo tạm dừng đăng ký tài khoản mới sau khi đối mặt với một cuộc tấn công độc hại quy mô lớn liên quan đến hàng trăm gói phần mềm chứa mã độc.

Chi tiết về cuộc tấn công

Maciej Mensfeld, Giám đốc sản phẩm cấp cao về bảo mật chuỗi cung ứng phần mềm tại Mend.io, cho biết: "Chúng tôi đang xử lý một cuộc tấn công độc hại lớn vào RubyGems ngay lúc này. Việc đăng ký đã tạm thời bị dừng lại. Hàng trăm gói phần mềm liên quan đã được phát hiện, phần lớn nhắm trực tiếp vào hệ thống và một số chứa các đoạn mã khai thác."

Trạng thái hệ thốngTrang đăng ký của RubyGems hiện hiển thị thông báo: "Đăng ký tài khoản mới đã bị vô hiệu hóa tạm thời".

Phạm vi ảnh hưởngHàng trăm gói mã độc đã được tải lên với mục đích đánh cắp thông tin xác thực và dữ liệu nhạy cảm.

Rủi ro từ tấn công chuỗi cung ứng

Sự cố này xảy ra trong bối cảnh các cuộc tấn công chuỗi cung ứng nhắm vào hệ sinh thái mã nguồn mở đang có xu hướng gia tăng mạnh mẽ. Các tác nhân đe dọa thường lợi dụng các gói thư viện phổ biến để phát tán phần mềm độc hại, từ đó mở rộng phạm vi xâm nhập vào các môi trường doanh nghiệp.

Theo báo cáo từ Google, các thông tin xác thực bị đánh cắp từ những môi trường bị ảnh hưởng thường được bán lại cho các nhóm mã hóa dữ liệu tống tiền (ransomware) và các tổ chức tống tiền bằng dữ liệu.

HÀNH ĐỘNG KHẨN CẤP CHO NHÀ PHÁT TRIỂN

Kiểm tra lại toàn bộ danh sách các Gems (thư viện) vừa được cập nhật trong dự án.
Tuyệt đối không cài đặt các gói mới hoặc chưa xác minh danh tính tác giả trong giai đoạn này.
Bật xác thực hai yếu tố (2FA) cho tất cả các tài khoản quản lý gói hiện có.
Sử dụng các công cụ quét mã nguồn để phát hiện sớm các dấu hiệu bất thường trong dependencies.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

RubyGems Tạm Ngừng Đăng Ký Người Dùng Mới Do Tấn Công Mã Độc Quy Mô Lớn