DIŞ HABERLER — Dünyanın en büyük yazılım geliştirme platformlarından GitHub üzerinde geniş çaplı bir siber saldırı dalgası tespit edildi. Korsanların daha önce ele geçirdikleri 4 bin 837 kullanıcı hesabı aracılığıyla binlerce açık kaynak kod deposuna yetkisiz erişim sağlayarak casus betikler yerleştirdiği belirlendi.
Casus yazılım kritik sırları hedef aldı
Siber güvenlik şirketi Aikido tarafından paylaşılan ilk analizlere göre, zararlı betik en az 1806 açık kaynak yazılım deposunda aktif olarak çalıştırıldı. Bir diğer güvenlik kuruluşu SafeDep ise saldırganların toplamda 8 bin 93 farklı kod deposunda değişiklik yaptığını bildirdi.
Yerleştirilen casus yazılımın, depolarda bulunan API anahtarlarını, şifreleri, erişim kimlik bilgilerini ve kurumsal siber güvenlik sırlarını hedef aldığı belirlendi. Toplanan kritik verilerin saldırganların kontrolündeki harici sunuculara otomatik olarak aktarılması amaçlandı. Güvenlik uzmanları, geliştiricilere erişim belirteçlerini derhal yenilemeleri ve hesaplarında iki aşamalı doğrulamayı zorunlu kılmaları çağrısında bulundu.