SlowMist: обнаружена атака на цепочку поставок через кросс-реестр, несколько вредоносных пакетов уже затронули сообщества разработчиков в области криптовалют и искусственного интеллекта
Foresight News сообщает, что SlowMist выпустила предупреждение о безопасности: их система MistEye обнаружила атаку на цепочку поставок межреестров, направленную на разработчиков. Злоумышленники опубликовали вредоносные пакеты на npm, PyPI и Crates.io, затронув более 34 вредоносных пакетов и более 384 связанных версий. Возможные действия атакующих включают: кражу криптовалютных кошельков, SSH-ключей, облачных учетных данных, токенов GitHub/AWS, данных браузера, переменных среды и ключей разработчиков.
Пострадавшие сообщества разработчиков включают крипто, DeFi, Solana, Sui/Move и AI-сектор. Некоторые вредоносные пакеты также пытаются обеспечить постоянное присутствие через .cursorrules, CLAUDE.md, Git hooks, shell hooks, cron, systemd и SSH. SlowMist рекомендует немедленно удалить зараженные пакеты, изолировать инфицированные системы, сменить скомпрометированные учетные данные, восстановить CI-раннеры и машины разработчиков из чистых образов, а также всесторонне проверить активность в GitHub, облачных сервисах, SSH и кошельках.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
От Shopify до Zoom: Meta (META.US) предоставляет Muse полный набор инструментов для малого бизнеса
Meta запустила Muse AI-агент для малого бизнеса, который можно интегрировать с такими инструментами, как Shopify и Stripe. Акции компании выросли на 25% в сентябре.
Неопределённость омрачает рынок IPO в США: производитель умных колец Oura (OURA.US) присоединился к компании, откладывающим выход на биржу.
Oura (OURA.US) стала последней компанией, которая отложила проведение IPO в США из-за неопределенности на рынке.
Цены на крипто
Далее
