Le r\u00e9f\u00e9rentiel de packages logiciels PHP Packagist a r\u00e9v\u00e9l\u00e9 qu’un “attaquant” avait eu acc\u00e8s \u00e0 quatre comptes inactifs sur la plate-forme pour d\u00e9tourner plus d’une douzaine de packages avec plus de 500 millions d’installations \u00e0 ce jour.<\/p>\n
“L’attaquant a d\u00e9riv\u00e9 chacun des packages et a remplac\u00e9 la description du package dans composer.json par son propre message, mais n’a apport\u00e9 aucune autre modification malveillante”, d\u00e9clare Nils Adermann de Packagist. a dit<\/a>. “Les URL des packages ont ensuite \u00e9t\u00e9 modifi\u00e9es pour pointer vers les r\u00e9f\u00e9rentiels fourchus.”<\/p>\n Les quatre comptes d’utilisateurs auraient eu acc\u00e8s \u00e0 un total de 14 packages, dont plusieurs packages Doctrine. L’incident a eu lieu le 1er mai 2023. La liste compl\u00e8te des colis impact\u00e9s est la suivante –<\/p>\n Le chercheur en s\u00e9curit\u00e9 Ax Sharma, \u00e9crivant pour Bleeping Computer, r\u00e9v\u00e9l\u00e9<\/a> que les modifications ont \u00e9t\u00e9 apport\u00e9es par un testeur d’intrusion anonyme avec le pseudonyme “neskafe3v1” dans le but de d\u00e9crocher un emploi.<\/p>\n La cha\u00eene d’attaque, en un mot, a permis de modifier la page Packagist pour chacun de ces packages en un r\u00e9f\u00e9rentiel GitHub homonyme, modifiant ainsi le flux de travail d’installation utilis\u00e9 dans les environnements Composer. <\/p>\n Une exploitation r\u00e9ussie signifiait que les d\u00e9veloppeurs t\u00e9l\u00e9chargeant les packages obtiendraient la version fourchue par opposition au contenu r\u00e9el.<\/p>\n Packagist a d\u00e9clar\u00e9 qu’aucune modification malveillante suppl\u00e9mentaire n’avait \u00e9t\u00e9 distribu\u00e9e et que tous les comptes avaient \u00e9t\u00e9 d\u00e9sactiv\u00e9s et leurs packages restaur\u00e9s le 2 mai 2023. Il exhorte \u00e9galement les utilisateurs \u00e0 activer l’authentification \u00e0 deux facteurs (2FA) pour s\u00e9curiser leurs comptes.<\/p>\n “Les quatre comptes semblent avoir utilis\u00e9 des mots de passe partag\u00e9s divulgu\u00e9s lors d’incidents pr\u00e9c\u00e9dents sur d’autres plates-formes”, a not\u00e9 Adermann. “S’il vous pla\u00eet, ne r\u00e9utilisez pas les mots de passe.”<\/p>\n Le d\u00e9veloppement intervient alors que la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 cloud Aqua a identifi\u00e9 des milliers de registres et de r\u00e9f\u00e9rentiels de logiciels cloud expos\u00e9s contenant plus de 250 millions d’artefacts et plus de 65 000 images de conteneurs.<\/p>\n Les erreurs de configuration proviennent de la connexion par erreur des registres \u00e0 Internet, de l’autorisation d’un acc\u00e8s anonyme par conception, de l’utilisation de mots de passe par d\u00e9faut et de l’octroi de privil\u00e8ges de t\u00e9l\u00e9chargement aux utilisateurs qui pourraient \u00eatre abus\u00e9s pour empoisonner le registre avec du code malveillant.<\/p>\n “Dans certains de ces cas, l’acc\u00e8s anonyme des utilisateurs a permis \u00e0 un attaquant potentiel d’obtenir des informations sensibles, telles que des secrets, des cl\u00e9s et des mots de passe, ce qui pourrait entra\u00eener une grave attaque de la cha\u00eene d’approvisionnement logicielle et un empoisonnement du cycle de vie du d\u00e9veloppement logiciel (SDLC). ” les chercheurs Mor Weinberger et Assaf Morag divulgu\u00e9<\/a> tard le mois dernier.<\/p>\n <\/p>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682937111_165_Un-acteur-vietnamien-de-la-menace-infecte-500-000-appareils.png\")
<\/a><\/center><\/div>\n