El repositorio de paquetes de software PHP Packagist revel\u00f3 que un “atacante” obtuvo acceso a cuatro cuentas inactivas en la plataforma para secuestrar m\u00e1s de una docena de paquetes con m\u00e1s de 500 millones de instalaciones hasta la fecha.<\/p>\n
“El atacante bifurc\u00f3 cada uno de los paquetes y reemplaz\u00f3 la descripci\u00f3n del paquete en composer.json con su propio mensaje, pero no realiz\u00f3 ning\u00fan otro cambio malicioso”, Nils Adermann de Packagist. dicho<\/a>. “Las URL del paquete se cambiaron para apuntar a los repositorios bifurcados”.<\/p>\n Se dice que las cuatro cuentas de usuario tuvieron acceso a un total de 14 paquetes, incluidos varios paquetes de Doctrine. El incidente tuvo lugar el 1 de mayo de 2023. La lista completa de paquetes afectados es la siguiente:<\/p>\n El investigador de seguridad Ax Sharma, que escribe para Bleeping Computer, revel\u00f3<\/a> que los cambios fueron realizados por un probador de penetraci\u00f3n an\u00f3nimo con el seud\u00f3nimo “neskafe3v1” en un intento de conseguir un trabajo.<\/p>\n La cadena de ataque, en pocas palabras, hizo posible modificar la p\u00e1gina de Packagist para cada uno de estos paquetes a un repositorio de GitHub del mismo nombre, alterando efectivamente el flujo de trabajo de instalaci\u00f3n utilizado en los entornos de Composer. <\/p>\n La explotaci\u00f3n exitosa significaba que los desarrolladores que descargaran los paquetes obtendr\u00edan la versi\u00f3n bifurcada en lugar del contenido real.<\/p>\n Packagist dijo que no se distribuyeron cambios maliciosos adicionales y que todas las cuentas se deshabilitaron y sus paquetes se restauraron el 2 de mayo de 2023. Tambi\u00e9n insta a los usuarios a habilitar la autenticaci\u00f3n de dos factores (2FA) para proteger sus cuentas.<\/p>\n “Las cuatro cuentas parecen haber estado usando contrase\u00f1as compartidas filtradas en incidentes anteriores en otras plataformas”, se\u00f1al\u00f3 Adermann. “Por favor, no reutilice las contrase\u00f1as”.<\/p>\n El desarrollo se produce cuando la empresa de seguridad en la nube Aqua identific\u00f3 miles de registros y repositorios de software en la nube expuestos que contienen m\u00e1s de 250 millones de artefactos y m\u00e1s de 65,000 im\u00e1genes de contenedores.<\/p>\n Las configuraciones incorrectas se derivan de la conexi\u00f3n err\u00f3nea de los registros a Internet, lo que permite el acceso an\u00f3nimo por dise\u00f1o, el uso de contrase\u00f1as predeterminadas y la concesi\u00f3n de privilegios de carga a los usuarios que podr\u00edan ser objeto de abuso para envenenar el registro con c\u00f3digo malicioso.<\/p>\n “En algunos de estos casos, el acceso de usuarios an\u00f3nimos permiti\u00f3 a un atacante potencial obtener informaci\u00f3n confidencial, como secretos, claves y contrase\u00f1as, lo que podr\u00eda provocar un ataque grave a la cadena de suministro de software y el envenenamiento del ciclo de vida de desarrollo de software (SDLC), investigadores Mor Weinberger y Assaf Morag revelado<\/a> a finales del mes pasado.<\/p>\n <\/p>\n\n
![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1682938927_691_El-actor-de-amenazas-vietnamita-infecta-500000-dispositivos-usando-tacticas.png\")
<\/a><\/center><\/div>\n