Attaccanti usano il rilascio automatico di Ethersphere per distribuire malware
Versioni compromesse di bee-js e Swarm Desktop sono state pubblicate attraverso l'automazione del progetto e scaricano codice che punta alla chiave del wallet.
testo generato con ia, senza revisione umana Scritto da deepseek-flash alle 20:06 del 9 nov 2026 partendo dai titoli elencati in fondo. Errori e imprecisioni sono possibili. Come lavora INNOVAZIONE · Segnala un errore
Attaccanti hanno sfruttato l'automazione di rilascio del progetto Ethersphere per pubblicare versioni malevole di due strumenti per la rete di archiviazione decentralizzata Swarm: bee-js 13.3.0 e Swarm Desktop 0.56.2 [75]. Entrambe le release scaricano ed eseguono codice costruito per rubare la chiave del wallet usata da Swarm [75].
Il meccanismo è quello della catena di distribuzione: lo stesso canale usato dal progetto per pubblicare aggiornamenti legittimi ha diffuso pacchetti ostili [75]. Chi installa una libreria o un'applicazione si affida in genere al processo di build e di rilascio; quando quel processo viene piegato, il controllo del codice pubblicato non basta [75].
bee-js è la libreria JavaScript che si collega alla rete Swarm, mentre Swarm Desktop è l'applicazione desktop [75]. Il codice inserito nelle due versioni punta alla chiave del wallet, cioè la credenziale che dà accesso ai fondi collegati all'identità dell'utente sulla rete [75].
Non è chiaro dai titoli chi sia responsabile dell'attacco né quando le versioni malevole siano state rimosse. Non è indicato nemmeno quante persone abbiano scaricato bee-js 13.3.0 o Swarm Desktop 0.56.2 prima che il problema emergesse [75].
La vicenda mostra che la fiducia negli aggiornamenti automatici è un bersaglio: chi controlla la pipeline di rilascio può distribuire codice ostile attraverso il canale ufficiale del progetto [75]. Per gli sviluppatori che lavorano su Swarm, il punto critico è l'identificazione delle due versioni compromesse.
È un caso da manuale di attacco alla supply chain del software: non basta leggere il codice, conta anche chi controlla il processo che lo distribuisce.
Altri articoli su Cybersecurity e privacy
tutti →Attacco a Qubole: violati account AWS di più clienti
Tra il 14 e il 26 ottobre un attaccante ha usato le credenziali di un account AWS della piattaforma Qubole per entrare negli ambienti dei clienti e rubare segreti e dati, secondo Wiz.
La Francia accusa le Guardie rivoluzionarie iraniane degli attacchi ai frigoriferi dei supermercati
Parigi ha aperto un'informazione giudiziaria contro presunti cybercriminali al soldo di Teheran e annuncia sanzioni a livello europeo dopo gli attacchi ai frigoriferi dei punti vendita.
La falla SSHole di OpenSSH è già sfruttata contro i sistemi Linux
Attaccanti attivi usano la vulnerabilità SSHole per eseguire comandi, rubare credenziali e restare dentro i sistemi Linux: la segnalazione parla di sfruttamento in corso, non di teoria.