CWE-506

Wersja 1.8.12 rozszerzenia Trivy Vulnerability Scanner dla VS Code, dystrybuowana przez marketplace OpenVSX, zawierała złośliwy kod. Kod ten był zaprojektowany w celu wykradania wrażliwych informacji przy wykorzystaniu lokalnego agenta AI.

W oficjalnych archiwach źródłowych biblioteki xz, począwszy od wersji 5.6.0, odkryto złośliwy kod wprowadzony do procesu budowania biblioteki liblzma. Zagrożenie ma charakter ataku na łańcuch dostaw (supply chain attack) i dotyczy każdego oprogramowania linkowanego z podatną biblioteką.

Wszystkie wtyczki WordPress sprzedawane przez Essentialplugin zawierają celowo wstrzyknięty backdoor, wprowadzony przez złośliwego aktora, który przejął kontrolę nad tymi wtyczkami. Umożliwia to atakującemu trwały dostęp do zainfekowanych witryn oraz wstrzykiwanie spamu.

Pakiet Bruno (open source IDE do testowania API) był podatny na atak na łańcuch dostaw polegający na wykorzystaniu skompromitowanego pakietu npm axios, który wprowadzał ukrytą zależność instalującą wieloplatformowego trojana zdalnego dostępu (RAT). Zagrożeni są użytkownicy @usebruno/cli, którzy wykonali npm install w wąskim oknie czasowym 31 marca 2026 roku.

The module npm-script-demo opened a connection to a command and control server. It has been removed from the npm registry.

11 maja 2026 roku atakujący opublikował na PyPI złośliwą wersję pakietu `guardrails-ai` (0.10.1) zawierającą osadzony szkodliwy kod (CWE-506). Każdy użytkownik, który zainstalował tę wersję w dniu publikacji, mógł narazić swoje poświadczenia i środowisko na kompromitację.

W dniu 2026-05-11 opublikowano 84 złośliwe wersje 42 pakietów @tanstack/* w rejestrze npm, wykorzystując skompromitowany token OIDC do uwierzytelnionych publikacji pod zaufaną tożsamością. Pakiety zawierały malware kradnące dane uwierzytelniające, co stanowi poważne zagrożenie dla wszystkich projektów korzystających z dotkniętych zależności.

Do pakietu Nx (system budowania projektów) oraz powiązanych wtyczek opublikowanych w rejestrze npm został wstrzyknięty złośliwy kod w ramach ataku supply-chain. Skompromitowane wersje pakietu zbierają dane uwierzytelniające z systemu plików użytkownika i przesyłają je na zewnętrzne repozytoria GitHub.

19 marca 2026 r. atakujący, używając skradzionych danych uwierzytelniających, opublikował złośliwą wersję Trivy v0.69.4 oraz podmienił dziesiątki tagów wersji w repozytoriach `aquasecurity/trivy-action` i `aquasecurity/setup-trivy` na malware kradnący poświadczenia. Jest to kontynuacja ataku na łańcuch dostaw zapoczątkowanego pod koniec lutego 2026 r., co czyni go wyjątkowo niebezpiecznym dla organizacji korzystających z Trivy w potokach CI/CD.

W dniu 19 maja 2026 r. opublikowano złośliwą wersję rozszerzenia Nx Console (18.95.0) w Visual Studio Marketplace oraz OpenVSX, zawierającą wbudowany szkodliwy kod. Podatność jest aktywnie exploitowana i sklasyfikowana jako krytyczna z wynikiem CVSS 9.3.

Oficjalne pakiety instalacyjne DAEMON Tools Lite w wersjach 12.5.0.2421–12.5.0.2434 zostały skompromitowane w ramach ataku na łańcuch dostaw — atakujący wstrzyknęli złośliwy kod do binarnych plików dystrybuowanych z oficjalnej strony producenta. Zagrożenie jest krytyczne, ponieważ złośliwe instalatory były podpisane legalnym certyfikatem kod-podpisującym AVB Disc Soft, co pozwalało omijać mechanizmy weryfikacji podpisu cyfrowego.

PyTorch Lightning w wersji 2.6.2 zawiera funkcjonalność zgodną z mechanizmem zbierania poświadczeń (credential harvesting). Podatność sklasyfikowana jako CWE-506 (Embedded Malicious Code) czyni ją wyjątkowo poważną dla środowisk trenowania i dostrajania modeli AI.

Smart Slider 3 Pro w wersji 3.5.1.35 dla WordPress i Joomla zawiera wieloetapowy zestaw narzędzi zdalnego dostępu wstrzyknięty przez skompromitowany mechanizm aktualizacji. Podatność umożliwia nieuwierzytelnionym atakującym zdalne wykonanie dowolnego kodu (RCE) bez żadnej interakcji użytkownika.

GitHub Action xygeni/xygeni-action został skompromitowany poprzez technikę tag poisoning: atakujący przesunął mutabilny tag @v5 na złośliwy commit zawierający zaciemniony shellcode, co spowodowało wykonanie implantu C2 we wszystkich pipeline'ach CI/CD odwołujących się do tej wersji. Podatność jest krytyczna, ponieważ dotknęła dowolny workflow używający @v5 bez wiedzy i zgody właściciela repozytorium.

Wybrane wersje klienta ASUS Live Update zostały rozpowszechnione z nieautoryzowanymi modyfikacjami wprowadzonymi w wyniku ataku na łańcuch dostaw. Urządzenia spełniające określone warunki targetowania, na których zainstalowano zmodyfikowane wersje, mogły wykonywać niezamierzone działania.

Instalator VestaCP w commitach od a3f0fa1 (2018-05-31) do ee03eff (2018-06-13) zawierał celowo osadzony złośliwy kod, stanowiący atak na łańcuch dostaw. Nowe instalacje przeprowadzone z zainfekowanego instalatora skutkowały instalacją złośliwego oprogramowania DDoS oraz wyciekiem poświadczeń administracyjnych do zewnętrznego serwera.

Produkty NetSarang (Xmanager Enterprise, Xmanager, Xshell, Xftp, Xlpd) w określonych buildach zawierały złośliwą bibliotekę nssock2.dll implementującą wieloetapowy backdoor oparty na DNS. Podatność jest krytyczna, ponieważ umożliwia atakującemu pełne zdalne wykonanie kodu (RCE), eksfiltrację danych oraz uzyskanie trwałego dostępu do zaatakowanego systemu.

CCleaner v5.33.6162 oraz CCleaner Cloud v1.07.3191 (wersje 32-bitowe) zawierały złośliwy loader osadzony w kodzie aplikacji przed właściwym punktem wejścia, co stanowi klasyczny przypadek ataku na łańcuch dostaw oprogramowania. Podatność jest krytyczna, ponieważ zainfekowane oprogramowanie było dystrybuowane oficjalnym kanałem producenta i instalowane przez użytkowników ufających zaufanemu dostawcy.

Rozszerzenie Web Developer for Chrome w wersji 0.4.9 zawierało złośliwy kod, który pobierał i uruchamiał zewnętrzne skrypty realizujące oszustwa reklamowe, kradzież danych uwierzytelniających oraz przekierowanie ruchu użytkowników. Podatność jest krytyczna ze względu na masową bazę użytkowników rozszerzenia i szeroki zakres szkodliwych działań wykonywanych bez wiedzy ofiary.

Wersja 1.17.3 pakietu Prebid Universal Creative (PUC) została krótkotrwale zainfekowana złośliwym oprogramowaniem związanym z kryptowalutami. Podatność dotyczy również popularnego hostingu tego pliku przez serwis jsDelivr, co znacząco zwiększa zasięg potencjalnego zagrożenia.