ملف ultralytics-pypi-cryptominingسلسلة توريد الذكاء الاصطناعي4 ديسمبر 2024عالمي

اختراق مكتبة Ultralytics للذكاء الاصطناعي عبر GitHub Actions لدفع برنامج تعدين عملات رقمية على PyPI

استغل هجوم على سلسلة التوريد ضد Ultralytics خدمة GitHub Actions لحقن حزم PyPI خبيثة تُستخدم في تعدين العملات الرقمية.

عاليةهجوم على الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق

افتح في الخريطة التفاعلية الاستشهاد بهذا الملف

تاريخ الإبلاغ: 4 ديسمبر 2024
الموقع: عالمي
الهدف: مكتبة Ultralytics للذكاء الاصطناعي (مستخدمو PyPI)
الخطورة: عالية
الجهة المنفذة: غير معروف
نوع الجهة: غير معروف
الخسارة المُعلنة: لم يُعلن عن خسارة
CVE: لا يوجد

ماذا حدث

استغل هجوم على سلسلة التوريد ضد Ultralytics خدمة GitHub Actions لحقن حزم PyPI خبيثة تُستخدم في تعدين العملات الرقمية.

الأثر: نُشرت حزم Ultralytics خبيثة على PyPI لتشغيل برامج تعدين عملات رقمية على الأنظمة التي تثبّتها؛ ولم يُذكر عدد الضحايا.

من نفّذها

الجهة: غير معروف

الإسناد: غير مذكور في الملخص.

الدافع: تعدين العملات الرقمية

كيف حدثت

أسلوب الهجوم: استغلال GitHub Actions لحقن حزم خبيثة في إصدار PyPI من مكتبة Ultralytics.

السبب الجذري: ضعف في سير عمل GitHub Actions الخاص بالمشروع سمح بحقن شيفرة خبيثة في الحزم المنشورة.

التسلسل الزمني

4 ديسمبر 2024أبلغت عنه Wiz Research

الاستجابة

نشرت Wiz سرداً لكيفية تطوّر الحادث وخطوات التخفيف للمستخدمين.

الحالة الراهنة: تم الاحتواء

المصادر (تُفتح في تبويب جديد)

Wiz Research wiz.io

الاستشهاد بهذا الملف

اختراق مكتبة Ultralytics للذكاء الاصطناعي عبر GitHub Actions لدفع برنامج تعدين عملات رقمية على PyPI. AI Threat Watch, ملف ultralytics-pypi-cryptomining, 4 ديسمبر 2024. https://aithreat.io/ar/cases/ultralytics-pypi-cryptomining/

رابط دائم: https://aithreat.io/ar/cases/ultralytics-pypi-cryptomining/