Новости Цифромации

🧩 Атакующие всё чаще целятся не в сайт, а в инструменты, которыми его обновляют

Google Threat Intelligence предупредила о смещении атак в цепочку поставки программного обеспечения. По данным команды, злоумышленники компрометируют доверенные сканеры безопасности, служебные библиотеки и инструменты ИИ-разработки, которым уже выданы повышенные права в сборочном процессе. Другой путь — рабочая станция разработчика: вредоносное расширение, поддельная зависимость или точечная социальная инженерия могут увести ключи, токены и активные сессии.

Малый бизнес часто считает эту область ответственностью подрядчика. Но если подрядчик публикует обновления сайта, интернет-магазина или интеграции прямо со своего ноутбука, его учётная запись становится частью вашей системы безопасности. Антивирус на сервере не поможет, если вредоносное изменение пришло через легитимный канал развёртывания.

Это не повод запрещать автоматизацию и ИИ-инструменты. Нужны минимальные границы: отдельные права, журнал публикаций, проверка зависимостей и возможность быстро откатить изменение.

💡 Лайфхак: доступ к публикации кода должен быть временным и отдельным от доступа к базе клиентов и платёжным данным.

👉 Что сделать:
— запросите у подрядчика список людей и сервисов, которые могут публиковать изменения
— отключите старые токены и выдайте минимальные права каждому инструменту отдельно
— договоритесь о резервной копии, журнале изменений и проверенном сценарии отката

🔗 Источник: Google Threat Intelligence

↗️ Поделиться новостью

🔍 Следите за новостями на сайте «Цифромация»
📺 Подписывайтесь: Дзен | YouTube | Rutube | TikTok

🫵Нужна консультация? Спрашивайте в комментариях