Một cuộc tấn công chuỗi cung ứng vừa xảy ra trên Arch Linux User Repository (AUR), nơi kẻ tấn công mạo danh maintainer đáng tin cậy để chiếm quyền và tiêm mã độc vào hơn 408 gói phần mềm. Các gói này bị sửa đổi với tập lệnh preinstall sử dụng npm để cài đặt gói atomic-lockfile, một payload độc hại thực hiện đánh cắp thông tin và cài âm thầm eBPF rootkit vào hệ thống nạn nhân. Phiên bản thứ hai của cuộc tấn công còn sử dụng bun và gói js-digest từ NPM (đã bị gỡ).

Người dùng Arch cần làm gì ngay lập tức

Mặc dù hầu hết các gói bị ảnh hưởng là hiếm, nhưng quy mô và mức độ nguy hiểm là rất lớn. Người dùng Arch cần kiểm tra ngay danh sách gói bị nhiễm bằng script aur_check.sh trên GitHub. Nếu phát hiện mã độc, phải xoay vòng toàn bộ thông tin xác thực và xem xét cài lại hệ thống vì rootkit có thể đã xâm nhập. Vụ việc này cho thấy nguy cơ từ các kho phần mềm cộng đồng nơi bất cứ ai cũng có thể 'nhận nuôi' gói không còn được bảo trì. Đây là lời cảnh tỉnh cho toàn bộ ngành công nghệ về bảo mật chuỗi cung ứng phần mềm và sự cần thiết của kiểm tra an ninh nghiêm ngặt. Theo dõi thêm tin tức về bảo mật và AI tại VnRead.