شركة ميركور تتعرض لهجوم إلكتروني مرتبط باختراق برنامج LiteLLM مفتوح المصدر
أعلنت شركة ميركور، وهي منصة للمواهب، عن تعرضها لهجوم إلكتروني مؤخراً. وأكدت الشركة أن الحادث مرتبط باختراق مشروع LiteLLM مفتوح المصدر، مما يسلط الضوء على المخاوف المتزايدة بشأن ثغرات سلسلة التوريد في منظومة البرمجيات.
يبدو أن الهجوم على شركة ميركور هو امتداد لاختراق مشروع LiteLLM، حيث تم حقن شيفرة خبيثة في أحد مكوناته واسعة الاستخدام. وبينما لا تزال تفاصيل التأثير المحدد على مستخدمي ميركور قيد الظهور، فإن إعلان الشركة يُبرز المخاطر الجسيمة التي تواجهها المؤسسات التي تعتمد على مكتبات خارجية وأدوات مفتوحة المصدر. ويُعدّ هذا الحادث بمثابة تذكير صارخ للشركات بضرورة الحفاظ على ممارسات أمنية يقظة وعمليات تدقيق قوية لسلسلة التوريد، لا سيما عند دمج مكونات خارجية في بنيتها التحتية الحيوية.