Досье ultralytics-pypi-cryptominingЦепочка поставок ИИВесь мир
AI-библиотека Ultralytics взломана через GitHub Actions для распространения криптомайнера в PyPI
Атака на цепочку поставок Ultralytics использовала GitHub Actions для внедрения вредоносных пакетов PyPI, применявшихся для криптомайнинга.
ВысокаяАтака на ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 4 дек. 2024
- Локация
- Весь мир
- Цель
- AI-библиотека Ultralytics (пользователи PyPI)
- Критичность
- Высокая
- Инициатор
- Неизвестен
- Тип субъекта
- Неизвестно
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Атака на цепочку поставок Ultralytics использовала GitHub Actions для внедрения вредоносных пакетов PyPI, применявшихся для криптомайнинга.
Последствия: Вредоносные пакеты Ultralytics были опубликованы в PyPI для запуска криптомайнеров на устанавливающих их системах; число жертв не указано.
Кто стоит за инцидентом
Субъект: Неизвестен
Атрибуция: В сводке не указана.
Мотив: Криптомайнинг
Как это произошло
Вектор атаки: Эксплуатация GitHub Actions для внедрения вредоносных пакетов в PyPI-релиз библиотеки Ultralytics.
Первопричина: Уязвимость в рабочем процессе GitHub Actions проекта позволила внедрить вредоносный код в публикуемые пакеты.
Хронология
- Сообщено Wiz Research
Реагирование
Wiz опубликовала описание хода атаки и шаги по снижению рисков для пользователей.
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- Wiz Research wiz.io
Цитировать это досье
AI-библиотека Ultralytics взломана через GitHub Actions для распространения криптомайнера в PyPI. AI Threat Watch, досье ultralytics-pypi-cryptomining, 4 дек. 2024. https://aithreat.io/ru/cases/ultralytics-pypi-cryptomining/
Постоянная ссылка: https://aithreat.io/ru/cases/ultralytics-pypi-cryptomining/