Lưu trữ — US — techcrunch
Công cụ mã nguồn mở của Microsoft bị tấn công, đánh cắp mật khẩu của các nhà phát triển AI
Microsoft đã tạm ngừng truy cập vào nhiều dự án mã nguồn mở trên GitHub sau khi phát hiện hacker đã tiêm phần mềm đánh cắp mật khẩu vào mã nguồn, đặc biệt là nhắm vào các công cụ liên quan đến phát triển trí tuệ nhân tạo. Phần mềm bị nhiễm độc hại có thể gây rủi ro tiết lộ thông tin đăng nhập nhạy cảm của người dùng. Sự cố này đánh dấu một vụ vi phạm bảo mật khác cho Microsoft, sau cuộc tấn công gần đây vào dự án Durable Task.
Điểm chính
- Microsoft phát hiện những hacker đang tiêm mã độc vào các dự án mã nguồn mở trên GitHub.
- Các dự án bị ảnh hưởng bao gồm các công cụ cho Azure và các ứng dụng phát triển trí tuệ nhân tạo khác.
- Mã độc ăn cắp mật khẩu người dùng và thông tin nhạy cảm khác khi các công cụ bị xâm nhập.
- Truy cập vào ít nhất 70 dự án đã bị tắt trong quá trình điều tra.
- Microsoft đã thông báo cho một số ít khách hàng có thể bị ảnh hưởng để hành động tiếp theo.
- Sự cố này phản ánh một xu hướng rộng lớn về tấn công chuỗi cung ứng nhắm vào phần mềm mã nguồn mở.
Vì sao quan trọng
- Sự vi phạm này xảy ra sau một đợt tăng dần của các cuộc tấn công vào chuỗi cung ứng trong ngành công nghệ, nhấn mạnh sự dễ bị tổn thương của phần mềm mã nguồn mở.
- Sự cố này là minh chứng cho những thách thức về bảo mật tăng cấp mà ngay cả các công ty công nghệ lớn như Microsoft đối mặt trong cảnh khác biệt của mối đe dọa ngày càng phát triển.
- Đến năm 2025, an ninh phần mềm mã nguồn mở được dự báo sẽ là một trọng tâm quan trọng khi sự phụ thuộc vào các giải pháp mã nguồn mở tăng lên, tạo ra tác động tiêu cực lớn hơn đối với các lỗ hổng.
Sự cố malware gần đây của Microsoft nhấn mạnh rủi ro liên quan đến phần mềm mã nguồn mở, đặc biệt trong bối cảnh tấn công chuỗi cung ứng ngày càng phổ biến, đòi hỏi các biện pháp bảo mật mạnh mẽ hơn trong hệ sinh thái.