GitHub-ის პოპულარული ფუნქციები კვლავ საფრთხის ქვეშაა

უსაფრთხოების ახალი ინციდენტი GitHub-ზე

GitHub Actions-ის ორმა მესამე მხარის (third-party) ინსტრუმენტმა უსაფრთხოების სერიოზული შეფერხება გამოიწვია. აღნიშნული ფუნქციები, რომლებიც მანამდე Mini Shai-Hulud-ის კამპანიის ფარგლებში კომპრომეტირებული იყო, დეველოპერმა ხელახლა გაააქტიურა, თუმცა მავნე კოდი, რომელიც მათში იყო ჩაშენებული, სრულად არ აღმოიფხვრა.

რა არის Mini Shai-Hulud?

Mini Shai-Hulud-ი წარმოადგენს მავნე პროგრამულ უზრუნველყოფას, რომელიც მიზნად ისახავს მომხმარებელთა მონაცემების მოპარვას და სისტემებზე არასანქცირებულ წვდომას. მიუხედავად იმისა, რომ პლატფორმის ადმინისტრაციამ და თავად დეველოპერებმა იცოდნენ საფრთხის შესახებ, აღნიშნული ინსტრუმენტები ხელმისაწვდომი დარჩა ერთ კვირაზე მეტი ხნის განმავლობაში. ეს ფაქტი კიდევ ერთხელ უსვამს ხაზს იმ რისკებს, რაც მესამე მხარის მიერ შექმნილი ავტომატიზაციის სკრიპტების გამოყენებას ახლავს თან.

მკვლევარების თქმით, მავნე კოდი კვლავ აქტიურია და აგრძელებს სისტემების დაუცველობის გამოყენებას. ეს შემთხვევა მნიშვნელოვანია არა მხოლოდ უშუალოდ GitHub-ის მომხმარებლებისთვის, არამედ პროგრამული უზრუნველყოფის შემქმნელი კომპანიებისთვისაც, რომლებიც მსგავს ავტომატიზებულ სერვისებს ეყრდნობიან.

რას ნიშნავს ეს მომხმარებლებისთვის?

საქართველოში მოქმედი დეველოპერებისთვის, რომლებიც აქტიურად იყენებენ GitHub-ის ავტომატიზაციის ინსტრუმენტებს, ეს ინფორმაცია გაფრთხილებაა. რეკომენდებულია, დროებით თავი შეიკავოთ უცნობი ან ნაკლებად სანდო რეპოზიტორებიდან გადმოწერილი Action-ების გამოყენებისგან. ყოველთვის გადაამოწმეთ განახლებების წყარო და დარწმუნდით, რომ თქვენი სამუშაო გარემო დაცულია მსგავსი ტიპის „მიძინებული“ მავნე კოდებისგან, რომლებიც შესაძლოა სისტემაში დიდი ხნის განმავლობაში შეუმჩნევლად რჩებოდეს.