蓝点网
·
开源项目Laravel Lang(社区本地化项目)被攻击 黑客发布700多个恶意版本
💡
原文中文，约1200字，阅读约需3分钟。
📝
内容提要
开源项目Laravel Lang遭黑客攻击，黑客劫持开发者账号发布700多个恶意软件包，窃取开发环境中的凭证。攻击发生在5月22日至23日，开发者需检查相关软件包并更换机密凭证。安全公司建议暂停拉取Laravel Lang软件包，待调查完成后再考虑使用。
🎯
关键要点
- 开源项目Laravel Lang遭黑客攻击，黑客劫持开发者账号发布700多个恶意软件包。
- 攻击发生在UTC时间5月22日至23日，恶意代码窃取开发环境和本地软件的所有凭证。
- 使用Laravel Lang相关软件包的开发者需立即检查构建记录，并更换所有机密凭证。
- 网络安全公司Socket情报系统收集数据显示，黑客通过劫持开发者账号按秒发布恶意版本。
- 安全公司建议暂停拉取Laravel Lang软件包，待调查完成后再考虑使用。
- 受影响的软件包包括Laravel-Lang/lang、Laravel-Lang/http-statuses等，开发者需重点检查这些软件包的使用情况。
- 黑客使用的域名为https://flipboxstudio.info/payload，企业应检查防火墙记录以确认是否遭到攻击。
❓
延伸问答
Laravel Lang项目遭到什么样的攻击？
Laravel Lang项目遭到黑客劫持开发者账号，发布了700多个恶意软件包。
开发者在Laravel Lang攻击后应该采取什么措施？
开发者应立即检查构建记录，并更换所有机密凭证。
此次攻击发生的具体时间是什么时候？
此次攻击发生在UTC时间5月22日至23日。
黑客通过什么方式发布恶意软件包？
黑客通过劫持开发者账号，按秒发布恶意版本。
哪些软件包受到此次攻击的影响？
受影响的软件包包括Laravel-Lang/lang、Laravel-Lang/http-statuses等。
安全公司对Laravel Lang的使用有什么建议？
安全公司建议暂停拉取Laravel Lang软件包，待调查完成后再考虑使用。
➡️
