Najväčší útok na open-source v histórii prebehol tento mesiac. Cielil na populárne balíčky JavaScriptu

Tento mesiac (september 2025) došlo k jednému z najrozsiahlejších kybernetických útokov na open-source softvér. Hekeri sa zamerali na mimoriadne populárne knižnice, ktoré patria k základným stavebným prvkom moderných aplikácií. Tieto balíčky si každý týždeň sťahujú milióny používateľov. Incident odhalil, ako zraniteľný môže byť systém, na ktorom stojí veľká časť digitálnej infraštruktúry, a jeho dôsledky sa dotkli nielen vývojárskej komunity, ale aj bežných používateľov.

Útok sa začal 8. septembra 2025, keď útočníci spustili premyslenú phishingovú kampaň. Cielenými e-mailmi, ktoré vyzerali ako oficiálne bezpečnostné výzvy, sa im podarilo presvedčiť viacerých správcov populárnych balíčkov, aby klikli na falošný odkaz. V dôsledku toho odovzdali prístupové údaje aj dvojfaktorovú autentifikáciu. Hackeri okamžite využili získané oprávnenia a do repozitára nahrali nové verzie knižníc so skrytým škodlivým kódom.

Malware ukrytý v základných knižniciach

Škodlivý kód bol navrhnutý tak, aby pôsobil nenápadne a pritom efektívne. Dokázal presmerovať kryptomenové transakcie, získavať prístupové tokeny a prenikať do interných systémov firiem. Riziku sa vystavili nielen jednotlivé projekty, ale aj podnikové aplikácie a cloudové služby, ktoré stoja na rovnakých závislostiach. Podľa odhadov bolo kompromitovaných najmenej osemnásť kľúčových balíčkov. Ich týždenný počet stiahnutí presahuje dve miliardy, pričom mnohé ďalšie knižnice sú od nich priamo závislé. V dôsledku toho sa v priebehu niekoľkých hodín dostali do ohrozenia tisíce softvérových projektov po celom svete.

Bezpečnostné tímy reagovali bezodkladne. Infikované verzie balíčkov boli odstránené a vývojári dostali detailné pokyny, ako preveriť vlastné projekty, vymazať kompromitované závislosti a aktualizovať na bezpečné verzie. Incident zároveň opäť poukázal na význam viacfaktorovej autentifikácie, schopnosti odhaliť phishingové útoky a potrebu monitorovacích nástrojov, ktoré dokážu zachytiť podozrivé zmeny v kóde.

Útok sa stal jasným dôkazom, že open-source softvér, hoci je pre vývojársku komunitu nenahraditeľný, nesie so sebou aj zásadné bezpečnostné riziká. Supply-chain útoky, ktoré zasahujú distribučné kanály a úložiská kódu, sú čoraz častejšie a ich následky môžu byť dramatické. Stačí jediný kompromitovaný balíček a do ohrozenia sa dostanú milióny aplikácií po celom svete.

Najviac zasiahnuté balíčky