Kuwedzera Kwekurwiswa Kwakaitwa Nevanhu Mukuchengetedzwa Kwemakombiyuta
Mukuchengetedzwa kwemakombiyuta, njodzi itsva yabuda. Kunyanya, kurwiswa kwakagadzirwa nevanhu kwava kubata kunyange vatambi vane ruzivo rwakakura. Kusiyana nekutyisidzirwa kwechinyakare, kurwiswa uku hakuvimbi netekinoroji itsva kana malware yakaoma. Pane kudaro, vanoshandisa kuvimbana nekushandira pamwe.
Muna Kubvumbi 2024, nharaunda yevanovhura mawebhusaiti yakatarisana nedambudziko guru. Semuenzaniso, mushandisi weGitHub anonzi Jia Tan akawana mukana wekushandisa Chishandiso chekumanikidza cheXZ Utilities, iyo inoshandiswa zvakanyanya pamasisitimu eLinux. Zvadaro, Jia Tan akashandisa mukana uyu kuisa backdoor musoftware. Nekuda kweizvozvo, zvishandiso zvakawanda zveLinux zvakasangana nenjodzi dzinogona kuitika.
Zvechokwadi, chiitiko ichi chakabatsira zvikuru. Chakafumura kusasimba kuri muhurongwa hwenzvimbo dzakavhurika. Kunyangwe pachena uye kushandira pamwe zvichiwanzova simba, zvakava zvishandiso zvevanoita zvakaipa. Uyezve, mamiriro ezvinhu aya akaratidza basa rakakosha revachengeti, avo vanomira senzira yekutanga yekudzivirira kubva kumaitiro eunyengeri akadaro.
Zviitiko Zvechokwadi Zvekurwiswa Kwakaitwa Nevanhu
Zviitiko zvakasiyana-siyana zvakaitika munyika chaiyo zvakaratidza kukanganisa kukuru kwekurwiswa kwevanhu mumapurojekiti emahara. Mienzaniso iyi inoratidza kusasimba uye inosimbisa kudiwa kwematanho ekuchengetedza akasimba.
Chidzidzo Chekutanga: Iyo npm Package Chiitiko-Chinoyerera
Muna Mbudzi 2018, kurwiswa kwakagadzirwa nenzira yemagariro evanhu kwakakanganisa npm package chiitiko-rukova. Munhu ane hutsinye akazvipira kubatsira kuchengetedza chirongwa ichi. Muchengeti wekutanga akaremerwa, achida rubatsiro, akapa simba rekutonga. Murwisi wacho akabva aunza kodhi yehutsinye yakagadzirirwa kuba ma bitcoins, iyo yakatorwa mamiriyoni akawanda isati yawanikwa. Nekuda kweizvozvo, vagadziri vaifanira kutsvaga dzimwe nzira kana kusimbisa ma codebases avo ekodhi yehutsinye. Chiitiko ichi chakakonzera kurasikirwa nekukurumidza kwekuvimba mu event-stream package uye zvakaita kuti pave nekukurukurirana kwakakura mukati me npm ecosystem nezvekudiwa kwekuongorora kwakasimba kwemuchengeti uye kuongororwa kwekuvimba kwevatengi.
Muenzaniso Chidzidzo 2: Kubiwa kweRubyGems
Muna 2020, varwisi vakashandisa mapassword asina simba kana kuti akashandiswazve kuti vabate rubygems maneja wepakeji. Vakatora kutonga kwemaakaundi akati wandei ndokuisa kodhi yakaipa mumatombo, izvo zvakabvumira kushandiswa kwekodhi iri kure pamichina yakakanganiswa. Varindi vakapindura nekukurumidza nekubvisa nekutsiva matombo akakanganiswa. Vakakurumidzawo kuzivisa vashandisi nezvekutyorwa kwemutemo uyu. Chiitiko ichi chakasimbisa kukosha kwemapassword akasimba uye akasiyana uye kuiswa kwekusimbisa zvinhu zviviri. Nekuda kweizvozvo, nharaunda yeRubyGems yakavandudza matanho ekuchengetedza uye yakasimudzira ruzivo rwekudzivirira zviri nani kubva kuSocially Engineered Attacks.
Muenzaniso Chidzidzo 3: Kubvumirana kwePHP Git Server
MunaKurume 2021, varwisi vakaisa miganhu pamhosva yepamutemo Seva yeGit yePHPVakakwanisa kusundidzira vanhu vane hutsinye commits ine backdoor muPHP source code. Kunyangwe iyo yakaipa commits dzakakurumidza kuonekwa uye dzakadzoserwa, chiitiko ichi chakakonzera kunetseka kukuru pamusoro pekuchengetedzeka kweimwe yemitauro inonyanya kushandiswa pakuronga mapurogiramu. Mukupindura, timu yekugadzira PHP yakatamisa nzvimbo yavo yekuchengetera data kuGitHub, iyo inopa maficha ari nani ekuchengetedza uye maturusi ekutarisa. Vakaisawo maitiro akaomarara ekuongorora makodhi. Kutyorwa uku kwakashanda senzira yekumutsa mamwe mapurojekiti emahara, zvichisimbisa kudiwa kwezvivakwa zvakachengeteka uye kutarisa kwakaringana.
Zvishandiso uye Maitiro Akanakisisa Ekurwisa Kurwiswa Kwakagadziriswa Nemagariro Evanhu
Kuti vadzivise Kurwiswa Kwakaitwa Nevanhu, zvikwata zvinofanirwa kushandisa maturusi nemaitiro akakodzera. Semuenzaniso, Kuonekwa Kwemarware EXygeni Pakutanga inopa kutarisa panguva chaiyo. Chishandiso ichi chinovhara mapakeji ane njodzi uye chinoita kuti pave nekuchengetedzeka kwekuchengetedzwa kwedata. Pamusoro pezvo, chinoona hutachiona hwemalware nekukasika, kungave mumapakeji matsva kana kuti matsva kune akavimbika.
Pamusoro pezvo, Xygeni SSC Security inotsigira kusimbiswa kwe multi-factor authentication (MFA). Inosimbisawo kuongororwa kwekodhi otomatiki uye kumwe kuongororwa kwekuchengetedza. Matanho aya anobatsira kuona kushaya simba uye kumisa zviito zvakaipa, izvo zvinowanzo shandiswa panguva yeSocially Engineered Attacks.
Muchidimbu, zviitiko zvepanyika chaiyo zvakaita se event-stream compromise, RubyGems hijacking, uye PHP Git server breaking zvinoratidza kudiwa kwekukurumidzira kwekudzivirira kubva kuSocially Engineered Attacks. Nekushandisa ongororo yakasimba, kutarisa nguva dzose, kusimbiswa kwakasimba, uye kuchengetedza zvivakwa, nharaunda ye open-source inogona kuchengetedza mapurojekiti. Saka, kushandisa maturusi akaita seXygeni kunobatsira kuchengetedza kuvimbana kwakakosha kuti ecosystem ibudirire.
