Um ataque de cadeia de suprimentos no OphimCMS foi detectado, onde seis temas do Packagist distribuem jQuery e JavaScript maliciosos, comprometendo os visitantes dos sites em vez dos servidores. Os pesquisadores encontraram seis pacotes maliciosos sob o namespace "ophimcms" no Packagist que se passam por temas legítimos para o OphimCMS, um CMS em vietnamita baseado em Laravel usado para sites de streaming de filmes.
Detalhes Técnicos
Vulnerabilidade: Os pacotes maliciosos foram distribuídos através da cadeia de suprimentos do Packagist, uma plataforma de gerenciamento de dependências para PHP.
Malware: O jQuery e JavaScript maliciosos foram distribuídos para comprometer os visitantes dos sites, em vez de comprometer os servidores.
Namespace: Os pacotes maliciosos foram encontrados sob o namespace "ophimcms" no Packagist.
Impacto: O ataque pode comprometer a segurança dos sites que utilizam os temas maliciosos.
