Przedsiębiorstwa wykorzystujące open-source'owe oprogramowanie inżynierskie ułatwiające tworzenie dedykowanych aplikacji mogą być podatne na nowoodkryty rodzaj ataku – ostrzega firma Fortyfy Software.

Mowa tu o ataku zwanym 'cross-build injection attacks', który pozwala cyberprzestępcy na wprowadzenie złośliwego kodu do aplikacji podczas jej tworzenia.

Fortify uważa, iż wykorzystanie open-source'owych narzędzi otworzyło drzwi do „możliwych ataków na systemy”.

Jeśli atakujący włamie się do serwera hostującego składnik, albo też serwera DNS z której korzysta maszany na której tworzony jest projekt, może przejąć kontrolę nad tym komputerem (a prawdopodobnie również nad innymi będącymi w tej samej sieci lokalnej). Fortify odkryło, że podczas trwania procesu tworzenia aplikacji systemy automatyczni epobierają zewnętrzne składniki, a te mogą być potencjalnie podatne na atak.

Cyberprzestępca może pobrać tworzony kod źródłowy projektu a następnie podmienić go na wersję zawierającą trojany czy inne złośliwe oprogramowanie.