Bir yazılım paketinin tehlikeli olması için bilinen bir güvenlik açığı taşıması gerekmiyor. Saldırganın onu kaynağında ele geçirmesi yetiyor.

CrowdStrike, 4 Kasım'da Falcon Cloud Security'ye eklediği yenilikleri duyurdu. Hepsi şu anda kullanılabiliyor. Çıkış noktası basit bir gözlem: Geliştiriciler ve yapay zekâ kod asistanları, açık kaynak paketleri otomatik derlemelere ekiplerin inceleyebileceğinden çok daha hızlı ekliyor. CrowdStrike, ALTERED SPIDER adlı grubun tek bir günde 300'den fazla yazılım bağımlılığını ele geçirdiğini gözlemledi.

Bir örnek düşünelim: Kod asistanı, sık kullanılan bir npm paketinin son sürümünü projeye ekliyor. Paket kaynağında ele geçirilmiş ama kayıtlı bir açığı (CVE) yok. Güvenlik açığı taraması temiz sonuç veriyor, imaj derleniyor ve canlı ortama çıkıyor.

Yeni yetenekler tam olarak bu zincire odaklanıyor:
• CI/CD hattında ve imaj deposu taramasında ele geçirilmiş npm ve PyPI paketlerini tespit ediyor.
• Yeni bir tehdit doğrulandığında daha önce taranmış imajları otomatik olarak yeniden değerlendiriyor ve etkilenen, çalışan konteynerleri gösteriyor.
• Falcon Kubernetes Admission Controller, ele geçirilmiş imajlar canlı ortama ulaşmadan uyarı veriyor ya da onları engelliyor.
• Gerçek zamanlı bulut tespit ve müdahale artık Microsoft Azure ve Kubernetes'i de kapsıyor. Tespitler saniyeler içinde geliyor.

Kimleri ilgilendiriyor?
Konteyner ve Kubernetes kullanan, npm ya da PyPI paketleriyle yazılım geliştiren ve kod asistanlarından yararlanan her ekibi.

İş açısından neden önemli?

Tek bir zararlı paket, aynı imajı kullanan çok sayıda uygulamaya birden yayılabilir. Sorunu ancak canlı ortamda fark eden ekip, kesinti ve veri sızıntısı riskiyle aynı anda uğraşmak zorunda kalır.

Önerim:
Derleme hattınıza giren açık kaynak paketlerin listesini çıkarın. Bir paket sonradan zararlı ilan edilirse, onu kullanan imajları ve çalışan konteynerleri ne kadar sürede bulabildiğinizi bir kez deneyerek görün.

Yarın kullandığınız bir paketin ele geçirildiği ortaya çıksa, etkilenen konteynerleri kaç dakikada bulabilirsiniz?

#CrowdStrike #SiberGüvenlik #BulutGüvenliği #TedarikZinciri