თარგმნილი ამბავიტექნოლოგია

CrowdSec-ს მიწოდების ჯაჭვზე შეტევით საწყისი კოდი მოჰპარეს

თავდამსხმელებმა 300 საცავიდან კოდი უნებართვოდ გადაიწერეს

heise online ორიგინალი heise online-ზე

ორიგინალი და წყარო

ორიგინალის სათაური

Quellcode geklaut: Unbekannte steigen per Supply-Chain-Angriff bei CrowdSec ein

ორიგინალი გამოქვეყნდა18 სექტემბერი, 2026, 15:39

ქართული თარგმანიგერმანული ენიდან ქართულად

წყარო: heise online. ქართული თარგმანი — შიკრიკი.

შეადარე ორიგინალს წყაროს პროფილი

1 წუთის საკითხავი19 სექტემბერი, 2026

CrowdSec-ს მიწოდების ჯაჭვზე შეტევით საწყისი კოდი მოჰპარეს — ილუსტრაცია შექმნილია ხელოვნური ინტელექტით

ტექსტი ავტომატურად ითარგმნა. წყარო: heise online.

სავარაუდოდ, მაისში TanStack-ის (TanStack) პაკეტებზე შეტევით უცხო პირებმა ამ მომსახურებების საწყისი კოდი მოიპოვეს. მასთან ერთად, სხვადასხვა API-სა და მომსახურებაზე წვდომის ტოკენებიც მოხვდა მათ ხელში. „უსაფრთხოების ძრავის“ საწყისი კოდი 130 საცავს მოიცავს და ისედაც ღიაა. CrowdSec ზემოქმედებას ნაწილობრივ ამიტომაც შედარებით მცირედ აფასებს.

CrowdSec-ის განცხადებით, კომპანია წვდომის მონაცემების შესაძლო გაჟონვას აკვირდება. თუმცა იგი დარწმუნებულია, რომ კლიენტებისა და მომხმარებლების მონაცემები არ გაჟონილა. CrowdSec, პირველ რიგში, პერსონალურ მონაცემებსა და ჟურნალებს არ ინახავს. შესაბამისად, შედეგები მხოლოდ თავად კომპანიას ეხება.

CrowdSec-ის ცნობით, უსაფრთხოების გუნდმა წვდომის ყველა მონაცემი შეცვალა და შესაძლო ფარული შესასვლელების ძებნა დაიწყო.

CrowdSec ვებაპლიკაციების ფაიერვოლია, რომელიც ვებსაიტებისა და სახლის ლაბორატორიების მმართველებს შორის პოპულარულია. მისი დაკავშირება ისეთ გავრცელებულ უკუპროქსი სერვერებთან, როგორიც Traefik-ია (Traefik), ადვილია. სისტემას არასასურველი ვიზიტორების სრულად დაბლოკვა შეუძლია. მას ასევე შეუძლია CAPTCHA-ებითა და სხვა ზომებით ბოტების მოქმედება შეზღუდოს. სისტემის შესავალი პრაქტიკული სტატიის სახით iX-შია (iX) გამოქვეყნებული.

თემებიCrowdSec TanStack iX Traefik