Компрометация цепочки поставок открытого ПО вызывает тревогу

Компрометация цепочки поставок открытого ПО — публичная запись, основанная на материалах статьи, контексте инцидента, связанных событиях и данных о взаимосвязях.

Группа кибершпионажа, связанная с Китаем, скомпрометировала инфраструктуру обновления популярного редактора кода с открытым исходным кодом, продемонстрировав, как атакующие могут использовать доверенные цепочки поставок в качестве оружия. Инцидент вскрывает системные уязвимости в управлении программным обеспечением с открытым исходным кодом и может затронуть компании и критически важные системы по всему миру. Что произошло: скомпрометированный доверенный код в реальной среде.

В начале февраля 2026 года исследователи кибербезопасности обнаружили, что атака на цепочку поставок затронула популярное приложение для написания кода с открытым исходным кодом, скомпрометировав его процесс обновления. Вредонос распространялся через легитимный механизм обновления, что позволило связанной с Китаем группе кибершпионажа Lotus Blossom установить кастомный бэкдор на системы избранных пользователей в период с июня по сентябрь 2025 года.

Разработчик редактора Notepad++ подтвердил, что злоумышленники получили доступ к серверной инфраструктуре, используемой для публикации обновлений, и перенаправляли часть трафика на вредоносный домен для распространения заражённых обновлений. Хотя общее число затронутых пользователей остаётся неясным, избирательный характер атаки, избегавшей массового распространения, указывает на целенаправленную стратегию.

Компания в сфере безопасности Rapid7, проанализировавшая инцидент, отметила, что бэкдор может позволить интерактивное управление заражёнными машинами, что создаёт угрозу кражи данных и горизонтального перемещения внутри скомпрометированных сред. Хостинг-провайдер Hostinger, чья инфраструктура использовалась в атаке, сотрудничает с Notepad++ в расследовании и устранении последствий инцидента.

Читайте также: ИИ Google «Big Sleep» обнаруживает 5 киберугроз в программном обеспечении с открытым исходным кодом Читайте также: Атака на цепочку поставок вскрывает уязвимости экосистемы программного обеспечения с открытым исходным кодом Почему это важно Инцидент показывает, как атаки на цепочки поставок ПО, при которых злоумышленники внедряют вредоносный код в доверенные компоненты, стали системным риском для глобальной цифровой экономики. Современная разработка ПО во многом зависит от библиотек, фреймворков и инструментов с открытым исходным кодом; большинство приложений содержат компоненты из публичных репозиториев.

В отличие от атак, направленных на отдельные серверы, компрометация цепочек поставок использует доверие к автоматизированным процессам обновления и управления зависимостями, поэтому один взлом может незаметно затронуть тысячи разработчиков и компаний. Эксперты по безопасности предупреждают, что автоматизация и масштаб, необходимые для быстрой разработки, также расширяют радиус действия таких атак, усиливая потребность в более надёжных контролях целостности и прозрачности компонентов ПО.

С точки зрения бизнеса, сбои в управлении экосистемами открытого кода могут подорвать доверие к критической ИТ-инфраструктуре, что способно увеличить расходы на соблюдение требований и премии за риск для компаний, зависящих от таких инструментов. Раннее внедрение перечней состава программного обеспечения (SBOM) и углублённые аудиты могут стать конкурентной необходимостью для организаций, осознающих риски.