Um novo ataque de abastecimento de cadeia malicioso atingiu o OphimCMS, um sistema de gerenciamento de conteúdo Laravel de idioma vietnamita amplamente utilizado para construir sites de streaming de filmes. Seis pacotes Composer maliciosos foram publicados no Packagist sob o namespace ophimcms, disfarçados como temas legítimos para a plataforma. Cada pacote carrega ativos JavaScript trojanizados, principalmente bibliotecas jQuery falsas, projetadas para redirecionar visitantes.
Detalhes Técnicos
Pacotes Maliciosos: Seis pacotes Composer foram publicados no Packagist sob o namespace ophimcms, disfarçados como temas legítimos para o OphimCMS.
Ativos JavaScript Trojanizados: Cada pacote carrega ativos JavaScript trojanizados, principalmente bibliotecas jQuery falsas, projetadas para redirecionar visitantes.
Abastecimento de Cadeia: O ataque atingiu o OphimCMS, um sistema de gerenciamento de conteúdo Laravel de idioma vietnamita amplamente utilizado para construir sites de streaming de filmes.
Impacto: O ataque pode afetar sites que utilizam o OphimCMS e os pacotes maliciosos publicados no Packagist.
