Açık kaynak yazılım dünyasında ciddi bir güvenlik olayı yaşandı. CrowdStrike tarafından yayınlanan bazı npm paketleri saldırganlar tarafından ele geçirildi. Bu durum, yazılım geliştiren kurumların ve geliştiricilerin paket güvenliği konusunda dikkatli olmaları gerektiğini bir kez daha ortaya koydu.
Detaylar
- Yetkisiz erişim, CrowdStrike’ın crowdstrike-publisher adlı npm hesabı üzerinden gerçekleşti.
- Paketlerin içine eklenen kötü amaçlı bundle.js dosyası çalıştırıldığında sistemden kimlik bilgilerini topluyor, kalıcılık sağlıyor ve hassas verilere erişim sağlıyordu.
- Kodda TruffleHog adlı bir araç kullanılarak API anahtarları ve erişim tokenları tarandı.
Bu yöntemle saldırganlar hem geliştirici bilgisayarlarından hem de otomasyon sistemlerinden gizlice veri çekebildi.
Etkilenen Paketler
Bazı CrowdStrike npm paketleri doğrudan etkilendi:
@crowdstrike/commitlint(8.1.1, 8.1.2)@crowdstrike/falcon-shoelace(0.4.2)@crowdstrike/foundry-js(0.19.2)@crowdstrike/glide-core(0.34.2, 0.34.3)@crowdstrike/logscale-dashboard,logscale-file-editor,logscale-parser-edit,logscale-search@crowdstrike/tailwind-toucan-base(5.0.2)
Bu paketleri kullanan tüm geliştiricilerin projelerini ve sistemlerini hızlıca kontrol etmesi gerekiyor.
CrowdStrike’ın Açıklaması
Şirket, olay fark edildikten sonra etkilenen paketlerin npm’den kaldırıldığını ve yeni kayıt anahtarlarının oluşturulduğunu duyurdu. Ayrıca CrowdStrike Falcon sensörlerinin bu olaydan etkilenmediği belirtildi.
Önerilen Adımlar
- Kullanılan projelerde bu paketlerin olup olmadığını kontrol edin.
- Eğer yüklenmişse ilgili API anahtarlarını ve erişim bilgilerini değiştirin.
- Otomasyon sistemlerinde (CI/CD) beklenmedik değişiklikler için logları gözden geçirin.
