CrowdSec-ს მიწოდების ჯაჭვზე შეტევით საწყისი კოდი მოჰპარეს

ღია საწყისი კოდის მქონე ვებაპლიკაციების ფაიერვოლი CrowdSec მაისში მიწოდების ჯაჭვზე შეტევის სამიზნე გახდა. თავდამსხმელებმა 300 სხვადასხვა საცავიდან საწყისი კოდი უნებართვოდ გადაიწერეს. მწარმოებელმა ამის შესახებ საჯარო განცხადებაში დაწერა. CrowdSec-მა გაჟონვის შესახებ მხოლოდ 16 სექტემბერს შეიტყო. CrowdSec ღია საწყისი კოდის ბირთვისგან, „უსაფრთხოების ძრავისგან“, შედგება. ამავე სახელწოდების კომპანია ღრუბლოვან მომსახურებებსაც სთავაზობს.

სავარაუდოდ, მაისში TanStack-ის (TanStack) პაკეტებზე შეტევით უცხო პირებმა ამ მომსახურებების საწყისი კოდი მოიპოვეს. მასთან ერთად, სხვადასხვა API-სა და მომსახურებაზე წვდომის ტოკენებიც მოხვდა მათ ხელში. „უსაფრთხოების ძრავის“ საწყისი კოდი 130 საცავს მოიცავს და ისედაც ღიაა. CrowdSec ზემოქმედებას ნაწილობრივ ამიტომაც შედარებით მცირედ აფასებს.

CrowdSec-ის განცხადებით, კომპანია წვდომის მონაცემების შესაძლო გაჟონვას აკვირდება. თუმცა იგი დარწმუნებულია, რომ კლიენტებისა და მომხმარებლების მონაცემები არ გაჟონილა. CrowdSec, პირველ რიგში, პერსონალურ მონაცემებსა და ჟურნალებს არ ინახავს. შესაბამისად, შედეგები მხოლოდ თავად კომპანიას ეხება.

CrowdSec-ის ცნობით, უსაფრთხოების გუნდმა წვდომის ყველა მონაცემი შეცვალა და შესაძლო ფარული შესასვლელების ძებნა დაიწყო.

CrowdSec ვებაპლიკაციების ფაიერვოლია, რომელიც ვებსაიტებისა და სახლის ლაბორატორიების მმართველებს შორის პოპულარულია. მისი დაკავშირება ისეთ გავრცელებულ უკუპროქსი სერვერებთან, როგორიც Traefik-ია (Traefik), ადვილია. სისტემას არასასურველი ვიზიტორების სრულად დაბლოკვა შეუძლია. მას ასევე შეუძლია CAPTCHA-ებითა და სხვა ზომებით ბოტების მოქმედება შეზღუდოს. სისტემის შესავალი პრაქტიკული სტატიის სახით iX-შია (iX) გამოქვეყნებული.