محققان امنیت سایبری بسته مخرب npm با نام “@acitons/artifact” را کشف کردند که با هدف تایپواسکواتینگ (typosquatting) بسته مشروع “@actions/artifact” برای هدف قرار دادن مخازن متعلق به گیت‌هاب طراحی شده بود. شرکت Veracode اعلام کرد که شش نسخه از این بسته – از 4.0.12 تا 4.0.17 – شامل هوک نصب پس از اجرا برای دانلود و اجرای بدافزار بودند. این بسته که برای اولین بار در 29 اکتبر 2025 آپلود شد، 31,398 دانلود هفتگی و در مجموع 47,405 دانلود داشته است.
تجزیه و تحلیل بیشتر نشان داد که اسکریپت postinstall برای دانلود فایل باینری “harness” از حساب گیت‌هاب حذف شده طراحی شده که شامل بررسی متغیرهای GITHUB_ در محیط GitHub Actions و ارسال داده‌های جمع‌آوری شده به صورت رمزگذاری شده بود. با این حال، گیت‌هاب در بیانیه‌ای اعلام کرد که بسته‌های شناسایی شده بخشی از “تمرین کنترل شده” توسط تیم قرمز (Red Team) گیت‌هاب بوده و در هیچ زمانی سیستم‌ها یا داده‌های گیت‌هاب در معرض خطر قرار نگرفته‌اند.
کلمات کلیدی : امنیت سایبری, npm, تایپواسکواتینگ, گیت‌هاب, بدافزار, GitHub Actions
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.