Um atacante invadiu uma sessão ativa de assistência de codificação de IA em um provedor de software como serviço não identificado e propagou o malware Shai-Hulud por cerca de 100 repositórios internos de código. O malware roubou segredos de repositórios e código-fonte. A assistência de codificação recomendou software que o atacante havia envenenado, e a recomendação foi aceita.
Detalhes Técnicos
O malware Shai-Hulud (S9008) é um verme de cadeia de suprimentos que se espalha por repositórios de código, incluindo GitHub e pacotes NPM.
Explora dependências de pipeline de CI/CD para se propagar às vítimas e envenena a cadeia de suprimentos publicando pacotes maliciosos.
O ataque resultou no roubo de segredos de repositórios e código-fonte para o software afetado.
Ações Recomendadas
Verificar repositórios de código em busca de atividades suspeitas.
Implementar medidas de segurança para CI/CD pipelines.
Monitorar a integridade do código-fonte e segredos de repositórios.
Atualizar e aplicar patches de segurança para ferramentas de assistência de codificação de IA.
