בחודש האחרון חוו שתי חברות אבטחה מובילות, Checkmarx ו-Bitwarden, סדרה של תקיפות שרשרת אספקה שהפיצו תוכנות זדוניות ללקוחותיהן. התקיפות, שבוצעו על ידי קבוצות האקרים שונות, מהוות איום חמור על תעשיית האבטחה עצמה.
התקיפות החלו ב-19 במרץ, כאשר קבוצת האקרים השתלטה על חשבון ה-GitHub של Trivy, כלי סריקת פגיעויות פופולרי. באמצעות הגישה שנפרצה, הם דחפו תוכנה זדונית למשתמשי Trivy, כולל ללקוחות Checkmarx. התוכנה הזדונית חיפשה אחר אסימוני מאגר, מפתחות SSH ומידע רגיש נוסף במחשבים הנגועים.
ארבעה ימים לאחר מכן, חשבון ה-GitHub של Checkmarx עצמה נפרץ, והאקרים החלו לדחוף תוכנה זדונית למשתמשי החברה. למרות ש-Checkmarx הצליחה לבלום את ההתקפה ולטפל בה, היא חששה כי נותרו בה סימנים נוספים של חדירה.
כעת, לאחר סדרת התקיפות הללו, Checkmarx נאלצה להתמודד גם עם מתקפת כופרה מצד קבוצת האקרים ידועה לשמצה, אשר דרשה תשלום כופר תמורת שחרור הנתונים שהוצפנו.
מנגד, Bitwarden, מנהל סיסמאות קוד פתוח, דיווחה אף היא על ניסיון חדירה לשרשרת האספקה שלה. למרות שלא דווח על הפצה מוצלחת של תוכנות זדוניות, האירוע העלה חששות לגבי האבטחה של מערכות ניהול הסיסמאות הפופולריות.
מומחים בתעשייה מזהירים כי תקיפות שרשרת אספקה הופכות לאיום גובר על חברות אבטחה, שכן הן מאפשרות להאקרים לפגוע בלקוחות באמצעות פגיעה בספקים מהימנים. אירועים אלו מדגישים את הצורך בהגברת האבטחה בכל רובדי שרשרת האספקה.
כתבות קשורות
OpenAI מאפשרת לצ'אטGPT גישה לחשבונות הבנק שלכם – מה זה אומר למשתמשים?
ChatGPT will even know how much credit card debt you have. | Image: OpenAI Your trust in AI is about to be put to the test: OpenAI will soon let you g...
תאומי ההאקרים שפוטרו שכחו לסיים הקלטה בווטסאפ והפלילו את עצמם
Perhaps you remember Muneeb and Sohaib Akhter, the 34-year-old twin brothers we profiled earlier this week. Although they had the tech chops to commit...
OpenAI משיקה את אפליקציית Codex לקידוד בנייד – כך תנצלו אותה בצורה הטובה ביותר
The integration allows you to keep tabs on your coding projects on the go.
פרצת אפס יום מאפשרת לעקוף את BitLocker של Windows 11 בקלות – כך זה עובד
A zero-day exploit circulating online allows people with physical access to a Windows 11 system to bypass default BitLocker protections and gain compl...
גביע העולם באירוחי ספורט אלקטרוני יעבור לפריז במקום בריאד בעקבות אי היציבות במזרח התיכון
Uncertainty in the Middle East is apparently forcing the location change.
פריצה לאפליקציית ChatGPT למחשב: OpenAI מדווחת על תקלה באבטחה
OpenAI found no evidence that user data was accessed.
Microsoft תשדרג באופן אוטומטי מנהלי התקנים בעייתיים בעדכוני Windows
The company is also trying to prevent driver problems before they happen with a new initiative.
אפל תומכת בגוגל נגד החלטת האיחוד האירופי: פתיחת אנדרואיד למתחרי בינה מלאכותית מסכנת פרטיות
The company agrees with Google that it would put European users' privacy and safety at risk.