Microsoft'un Açık Kaynaklı Projelerinde Büyük Tehlike: 70 Yazılım Deposu Devre Dışı Bırakıldı

Yazılımcılar Dikkat: Microsoft'un Depolarına Zararlı Yazılım Sızdı

Teknoloji dünyasının dev ismi Microsoft, son dönemde yaşanan en kritik güvenlik ihlallerinden biriyle karşı karşıya. Şirket, GitHub üzerinde barındırdığı ve geliştiricilerin yapay zeka projelerinde sıklıkla kullandığı açık kaynaklı projelerin önemli bir kısmını, sisteme zararlı yazılım bulaştırıldığının tespit edilmesi üzerine erişime kapattı. Yapılan incelemeler, saldırganların bu projeleri kullanarak geliştiricilerin parolalarını ve hassas kimlik bilgilerini çalmayı hedeflediğini ortaya koyuyor.

Tedarik Zinciri Saldırısı mı?

Saldırının merkezinde, yazılım dünyasının en büyük kabuslarından biri olan tedarik zinciri saldırıları yer alıyor. Özellikle Azure bulut hizmetleri, VS Code eklentileri ve yapay zeka geliştirme araçlarıyla entegre çalışan projelerin hedef alınması, saldırganların çok daha geniş bir etki alanına ulaşmayı planladığını gösteriyor. Güvenlik firmaları, bu kodların içine gizlenen zararlı yazılımların, araçlar çalıştırıldığı anda kullanıcıların bilgisayarlarındaki kritik verileri dışarı sızdırdığını belirtiyor.

Buna da Göz Atın

Yapay Zekada Büyük Kırılma: Açık Kaynaklı Modeller Güvenlik Sınırlarını Zorluyor

Haberi Oku

70 Proje Neden Kilitlendi?

Şu ana kadar GitHub üzerinde 70 Microsoft projesinin "hizmet şartlarını ihlal ettiği" gerekçesiyle devre dışı bırakıldığı doğrulandı. Microsoft cephesi, bazı depoların incelemelerden sonra tekrar aktif edildiğini ancak bir kısmının güvenlik riskleri nedeniyle kapalı kalmaya devam edeceğini bildirdi. Özellikle dikkat çeken bir diğer nokta ise bu durumun kısa süre önce yaşanan Durable Task projesi ihlali ile benzerlik göstermesi. Bu "yeniden saldırı" durumu, sistemin tam olarak temizlenip temizlenmediğine dair soru işaretlerini beraberinde getiriyor.

Sizce dev şirketlerin açık kaynak stratejilerinde güvenlik duvarları ne kadar dayanıklı? Bilgisayarınızda veya sunucularınızda kullandığınız açık kaynaklı araçları son dönemde gözden geçirdiniz mi?