Des pirates ont compromis 42 véritables dépôts GitHub appartenant à 11 propriétaires légitimes. L’attaque fait partie de la campagne de ver npm « testmetest » qui cible les développeurs utilisant des

Repartage — contenu de Radoslav Krehlik

Des pirates ont compromis 42 véritables dépôts GitHub appartenant à 11 propriétaires légitimes. L’attaque fait partie de la campagne de ver npm « testmetest » qui cible les développeurs utilisant des outils de codage IA.

Le logiciel malveillant se cache dans des fichiers surdimensionnés nommés .github/init.js mesurant entre 12,9 Mo et 13,7 Mo. Ces fichiers volumineux échappent aux outils de recherche GitHub habituels. De petits fichiers de configuration pour Claude, Gemini, Cursor et VS Code exécutent automatiquement le script lorsqu’un développeur ouvre un projet ou démarre une session.

Des chercheurs de JFrog Security Research ont découvert les dépôts armés lors de leur enquête sur le ver npm. Les attaquants ont également détourné des comptes, falsifié l’historique des commits et mis en place des systèmes pour publier davantage de paquets malveillants. Les développeurs doivent vérifier leurs dépôts à la recherche des fichiers de hook malveillants et changer immédiatement leurs identifiants.

https://lnkd.in/d8hdk3aR

https://lnkd.in/d3U3taEX

1

1

1 réaction

Sources LinkedIn

• Profil : Pierre Jean Duvivier dit Sage (LinkedIn)
• Auteur partagé : Radoslav Krehlik (LinkedIn)