Bitget App
スマートな取引を実現
暗号資産を購入市場取引先物StocksBitget Earn法人AIやその他
SlowMist:クロスレジストリ・サプライチェーン攻撃を検知、複数のマルウェアパッケージが暗号資産やAIなどの開発者コミュニティに波及

SlowMist:クロスレジストリ・サプライチェーン攻撃を検知、複数のマルウェアパッケージが暗号資産やAIなどの開発者コミュニティに波及

ForesightNewsForesightNews2026/05/25 08:14
原文を表示

Foresight Newsによると、SlowMistはセキュリティ警告を発表し、同社のMistEyeシステムが開発者を対象としたクロスレジストリのサプライチェーン攻撃を検知したと伝えました。悪意のあるパッケージがnpm、PyPI、Crates.ioに公開されており、34以上の悪意あるパッケージと384以上の関連バージョンが確認されています。攻撃者が行いうる活動には、暗号ウォレット、SSHキー、クラウド認証情報、GitHub/AWSトークン、ブラウザデータ、環境変数、開発者キーの窃取などが含まれます。


影響を受ける開発者コミュニティには、暗号、DeFi、Solana、Sui/Move、AI分野などが含まれます。一部の悪意のあるパッケージは、.cursorrules、CLAUDE.md、Git hooks、shell hooks、cron、systemd、SSHなどを通じて永続的な侵入の確保も試みています。SlowMistは、影響を受けたパッケージを直ちに削除し、感染したシステムを隔離し、漏洩した認証情報をローテーションし、クリーンなイメージからCIランナーや開発マシンを再構築し、GitHub、クラウドサービス、SSH、ウォレットの全アクティビティ履歴を徹底的に確認するよう推奨しています。

0
0

免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。

PoolX: 資産をロックして新しいトークンをゲット
最大12%のAPR!エアドロップを継続的に獲得しましょう!
今すぐロック

こちらもいかがですか?

中間選挙のリスクはまだ米株の変動を引き起こしていないが、JPMorganはVIXが今後数週間で上昇する可能性があると予測

アメリカの中間選挙は今年残りの期間で世界の金融市場が最も注目する主要なイベントの一つですが、デリバティブ市場が発するシグナルによれば、トレーダーは現在、選挙が米国株式市場に大きな変動をもたらすと賭けてはいません。

智通财经•2026/09/28 16:21