Gli esperti di sicurezza di GitHub hanno lanciato l’allarme dopo aver individuato il malware all’interno di strumenti di sviluppo di applicazioni Java.
Malware trovato all’interno di alcuni strumenti per lo sviluppo di applicazioni Java
I programmatori rischiano di finire vittima di un classico attacco supply chain che ha preso di mira questi strumenti di sviluppo ospitati nei repository del popolare sito.
Il malware individuato dagli analisti, battezzato con il nome di Octopus Scanner, sarebbe stato inserito in almeno 26 progetti collegati ad Apache NetBeans IDE (Integrated Development Environment), uno strumento per la scrittura e la compilazione di applicazioni Java.
Inoltre, questi sarebbe in grado di diffondersi con un’efficacia straordinaria, infettando la macchina locale (Windows, Linux e macOS) e tutti i progetti gestiti con Apache NetBeans IDE.
Nella comunicazione pubblicata sul Security Lab, non troviamo i riferimenti dei progetti coinvolti nell’attacco, ma i ricercatori avvisano che l’infezione potrebbe essere più ampia.
Il primo esemplare di Octopus Scanner sembrerebbe risalire al 2018 e non è affatto da escludere che negli ultimi due anni gli autori del malware siano riusciti a diffonderlo anche in altri strumenti di programmazione.
Il fenomeno degli attacchi supply chain, soprattutto in ambito open source è in continua crescita. I pirati informatici, infatti, utilizzano questa strategia per massimizzare l’efficacia dei loro attacchi e diffondere rapidamente i loro malware sfruttando la filiera di produzione del software.
Stai cercando una nuova opportunità lavorativa in ambito ICT?
Se sei in cerca di un’azienda che possa soddisfare le tue esigenze lavorative, Starfinder può aiutarti! Gratuitamente!
Siamo un’agenzia di ricerca e selezione del personale specializzata in headhunting, troviamo i candidati attivamente e li proponiamo alle aziende che richiedono i nostri servizi.
Top 10 framework per il frontend | 2023
Ma serve davvero la lettera di presentazione?
Cambiare lavoro o no?
ChatGPT sostituirà Google?
Settimana corta: l’esperimento britannico è un successo
Lo sviluppo software sta peggiorando?
Nuovi linguaggi di programmazione da conoscere nel 2023
I lavori più pagati in Italia del 2023
Non trovi lavoro su LinkedIn? Ecco 5 step da seguire
Lo sviluppatore software spiegato in meno di 500 parole
Sviluppatore sito web: chi è e cosa fa
ICT: significato dell’acronimo del futuro
Gli head hunter sono il futuro del recruiting?
![7 cose che devi sapere sullo smart working [2022]](https://www.starfinder.it/wp-content/uploads/2022/12/smart-working-300x200.webp?x67041)
7 cose che devi sapere sullo smart working [2022]
A.I. – Intelligenza artificiale (guida 2023)
Sindrome da Burnout: come evitare di “scottarti”
I 3 linguaggi di programmazione più usati
Perché affidarsi a un’Agenzia di ricerca e selezione del personale?
Le migliori soft skill da includere nel tuo CV
