แพ็กเกจ PyTorch Lightning โดนโจมตีซัพพลายเชน ขโมยข้อมูล Credentials

PyTorch Lightning แพ็กเกจยอดนิยมบน PyPI ถูกแฮกเกอร์เจาะระบบซัพพลายเชน ปล่อยเวอร์ชันปลอม 2 รุ่นเพื่อขโมยข้อมูลรับรองความปลอดภัยของผู้ใช้ เหตุการณ์นี้ถูกตรวจพบโดยทีมวิจัยจาก Aikido Security, Socket และ StepSecurity

การโจมตีครั้งนี้ถือเป็นอีกหนึ่งเหตุการณ์ที่สะเทือนวงการพัฒนา AI และ Machine Learning เนื่องจาก PyTorch Lightning เป็นเครื่องมือสำคัญที่ใช้กันอย่างแพร่หลายในการจัดการโค้ดเทรนโมเดลให้มีประสิทธิภาพยิ่งขึ้น

รายละเอียดการโจมตี

แฮกเกอร์ได้ทำการอัปโหลดแพ็กเกจ恶意สองเวอร์ชัน ได้แก่เวอร์ชัน 2.6.2 และ 2.6.3 ลงใน PyPI เมื่อวันที่ 30 เมษายน 2026 โดยเวอร์ชันปลอมเหล่านี้ถูกออกแบบมาให้ทำงานคล้ายกับเวอร์ชันจริง แต่ซ่อนโค้ดอันตรายไว้ภายในเพื่อขโมยข้อมูล Credentials ของผู้ใช้

ผู้เชี่ยวชาญด้านความปลอดภัยชี้ว่านี่คือการโจมตีแบบซัพพลายเชนที่ต่อเนื่องจากเหตุการณ์ก่อนหน้านี้ ซึ่งแสดงให้เห็นว่าแฮกเกอร์ยังคงให้ความสนใจในการเจาะระบบนิเวศของโอเพนซอร์ส โดยเฉพาะแพ็กเกจที่ได้รับความนิยมสูง

ผลกระทบต่อผู้ใช้

ผู้ใช้ที่ติดตั้ง PyTorch Lightning เวอร์ชัน 2.6.2 หรือ 2.6.3 อาจมีความเสี่ยงสูง เนื่องจากข้อมูล Credentials ที่ถูกขโมยสามารถนำไปใช้ในการเข้าถึงระบบอื่น ๆ ที่เชื่อมโยงกันได้ เช่น โทเค็นสำหรับการปรับใช้โมเดลบนคลาวด์ หรือคีย์ API ต่างๆ

นักวิจัยแนะนำให้ผู้ใช้ตรวจสอบเวอร์ชันของแพ็กเกจที่ติดตั้งในโปรเจกต์ทันที และดำเนินการเปลี่ยนรหัสผ่านหรือโทเค็นที่เกี่ยวข้องทั้งหมดเพื่อความปลอดภัย

แนวทางป้องกัน

เพื่อลดความเสี่ยงจากการโจมตีซัพพลายเชน นักพัฒนาควรปฏิบัติตามแนวทางดังนี้

ตรวจสอบ Checksum หรือ Hash ของแพ็กเกจทุกครั้งก่อนติดตั้ง
ใช้เครื่องมือสแกนความปลอดภัยของ dependencies เช่น Dependabot หรือ Snyk
จำกัดสิทธิ์ของโทเค็นและ API keys ให้มีขอบเขตแคบที่สุดเท่าที่จำเป็น
ติดตามข่าวสารด้านความปลอดภัยจากแหล่งที่เชื่อถือได้อย่างสม่ำเสมอ

นอกจากนี้ การใช้ Environment ที่แยกส่วนและจำกัดการเข้าถึงระหว่างระบบก็เป็นอีกหนึ่งมาตรการที่ช่วยลดผลกระทบหากเกิดการโจมตีขึ้น

บทสรุป

เหตุการณ์ครั้งนี้เป็นเครื่องเตือนใจว่าระบบนิเวศโอเพนซอร์สไม่ปลอดภัยร้อยเปอร์เซ็นต์ การพึ่งพาแพ็กเกจจากภายนอกจำเป็นต้องมีมาตรการตรวจสอบและป้องกันอย่างรัดกุม สำหรับผู้ใช้ PyTorch Lightning ควรอัปเดตเป็นเวอร์ชันล่าสุดที่ได้รับการยืนยันความปลอดภัยแล้วโดยเร็วที่สุด

การโจมตีซัพพลายเชนยังคงเป็นภัยคุกคามที่สำคัญและมีแนวโน้มเพิ่มขึ้นอย่างต่อเนื่อง นักพัฒนาและองค์กรจึงต้องให้ความสำคัญกับ ความปลอดภัยของซอฟต์แวร์ ตั้งแต่ต้นน้ำจนถึงปลายน้ำ

Reference

The Hacker News

หากสนใจสินค้า หรือต้องการคำปรึกษาเพิ่มเติม

💬 Line @monsteronline

☎️ Tel 02-026-6664

📩 Email [email protected]

🌐 ดูสินค้าเพิ่มเติม mon.co.th

แชทผ่าน LINE ดูสินค้าทั้งหมด