เราได้ขยายกำหนดเวลาการอัปเดตสำหรับผู้ใช้ macOS เป็นวันที่ 26 มิถุนายน 2026 โดยเราได้ประสานงานกับ Apple เกี่ยวกับกรอบเวลานี้ เพื่อปกป้องผู้ใช้งานของเรา
เมื่อเร็วๆ นี้ เราตรวจพบปัญหาด้านความปลอดภัยที่เกี่ยวข้องกับไลบรารีโอเพนซอร์สทั่วไปอย่าง TanStack npm ซึ่งเป็นส่วนหนึ่งของการโจมตีที่กว้างขึ้นที่เรียกว่า Mini Shai-Hulud
เราสังเกตพบกิจกรรมที่สอดคล้องกับการทำงานของมัลแวร์ที่ถูกอธิบายต่อสาธารณะ ซึ่งรวมถึงการเข้าถึงโดยไม่ได้รับอนุญาตและการพยายามขโมยข้อมูลรับรอง ในส่วนของคลังโค้ดต้นฉบับภายในจำนวนจำกัดที่พนักงานสองคนได้รับอนุญาต
มาตรการตอบสนองด้านความปลอดภัยของเราครอบคลุมถึงการเสริมความแข็งแกร่งของวัสดุข้อมูลรับรองที่ละเอียดอ่อนในไปป์ไลน์ CI/CD การปรับใช้การตั้งค่าตัวจัดการแพ็กเกจ และการตรวจสอบพฤติกรรมผู้ใช้และข้อมูลรับรองอย่างละเอียด
เหตุการณ์นี้สะท้อนให้เห็นถึงการเปลี่ยนแปลงในภูมิทัศน์ภัยคุกคาม ที่ผู้โจมตีมุ่งเป้าไปที่การพึ่งพาซอฟต์แวร์ร่วมและการพัฒนา มากกว่าองค์กรใดองค์กรหนึ่งโดยเฉพาะ
ศัพท์ที่ควรรู้
- TanStack npm – คือไลบรารีโอเพนซอร์สที่ถูกใช้เป็นส่วนหนึ่งของการโจมตีซัพพลายเชน
- Mini Shai-Hulud – คือชื่อของการโจมตีที่ใหญ่กว่าซึ่งเกี่ยวข้องกับปัญหานี้
- CI/CD pipeline – คือกระบวนการอัตโนมัติในการพัฒนาและติดตั้งซอฟต์แวร์ที่ถูกใช้ในการป้องกัน
- macOS – คือระบบปฏิบัติการของ Apple ที่ผู้ใช้ต้องอัปเดตตามกำหนด
ที่มา: OpenAI