كشفت تقارير أمنية حديثة عن أن الإصدار 8.14.0 من مكتبة Jscrambler على منصة npm قد تم التلاعب به، حيث احتوى على تعليمات برمجية خبيثة تهدف إلى إسقاط برمجيات ضارة في بيئات المستخدمين. هذه الحادثة تندرج ضمن سلسلة الهجمات التي تستهدف سلاسل التوريد البرمجية، والتي أصبحت من أبرز التهديدات في عالم تطوير البرمجيات المفتوحة المصدر.
المكتبة، التي تُستخدم على نطاق واسع لحماية الشيفرات البرمجية من الهندسة العكسية والتلاعب، تحولت في هذا الإصدار إلى أداة لنشر برمجيات غير موثوقة، ما يضع آلاف المطورين والشركات أمام خطر مباشر.
خطورة الهجوم
الهجوم على مكتبات npm ليس جديدًا، لكنه يكتسب خطورة مضاعفة عندما يتعلق بمكتبات أمنية مثل Jscrambler، إذ إن المطورين يعتمدون عليها لتعزيز الحماية، فإذا بها تصبح مصدرًا للتهديد. هذا النوع من الاختراقات يُعرف بـ Supply Chain Attack، حيث يتم استغلال الثقة في مصدر برمجي موثوق لإدخال شيفرات خبيثة تصل مباشرة إلى بيئات الإنتاج.
من أبرز المخاطر المحتملة:
- سرقة بيانات الاعتماد الخاصة بالمطورين أو المستخدمين النهائيين.
- تنفيذ أوامر عن بُعد داخل بيئات العمل.
- التلاعب بالشيفرات وإدخال وظائف غير مصرح بها.
خلفية عن هجمات npm
شهدت منصة npm خلال السنوات الأخيرة عدة حوادث مشابهة، أبرزها اختراق مكتبات صغيرة لكنها واسعة الاستخدام مثل event-stream وua-parser-js، حيث استغل المهاجمون هذه المكتبات لنشر برمجيات خبيثة مرتبطة بسرقة العملات الرقمية أو بيانات الدخول. هذه الحوادث دفعت المجتمع التقني إلى المطالبة بتشديد آليات المراجعة والتحقق من الحزم البرمجية قبل نشرها، لكن حجم المنصة وتنوع المساهمين يجعل المهمة معقدة للغاية.
توصيات للمطورين
ينصح خبراء الأمن السيبراني المطورين باتباع الخطوات التالية:
- التوقف عن استخدام الإصدار 8.14.0 فورًا والعودة إلى إصدار آمن سابق.
- مراجعة سجلات الأنظمة للتأكد من عدم وجود نشاط مشبوه.
- اعتماد أدوات مراقبة لسلاسل التوريد البرمجية لرصد أي تغييرات غير متوقعة.
- تفعيل سياسات التحقق مثل التوقيع الرقمي للحزم البرمجية.
