В начале августа исследователи компании GitGuardian обнаружили, что новая версия червя-воришки Shai-Hulud значительно эволюционировала. Теперь он способен сканировать учетные данные на 469 различных локациях в средах разработки, инструментах непрерывной интеграции и доставки (CI/CD), облачных конфигурациях и даже в настройках инструментов искусственного интеллекта. Ранее версии этого червя проверяли лишь 189 путей, что подчеркивает значительный рост его возможностей.

Увеличение числа мест, где червь может находить учетные данные, говорит о том, что злоумышленники становятся все более изощренными в своих методах. Это также указывает на то, что средства защиты и мониторинга в разработке программного обеспечения могут быть недостаточно эффективными для предотвращения утечек информации.

С учетом того, что многие разработчики используют облачные решения и инструменты CI/CD, новая версия Shai-Hulud может представлять серьезную угрозу для безопасности. Учитывая, что злоумышленники стремятся получить доступ к конфиденциальной информации, важно, чтобы компании пересмотрели свои стратегии безопасности и уделили внимание новым рискам.

Эксперты рекомендуют организациям провести аудит своих систем и убедиться, что они используют лучшие практики для управления учетными данными. Это включает в себя использование безопасных хранилищ для ключей доступа и регулярные проверки конфигураций.

Кроме того, важно обучать сотрудников основам кибербезопасности и методам защиты от подобных угроз, чтобы минимизировать риски утечек и компрометации данных. Разработка и внедрение комплексной стратегии безопасности помогут снизить вероятность успешных атак в будущем.

Источник новости:
The Hacker News

Читать полностью