Bitget App
Торгуйте разумнее
Купить криптовалютуРынкиТорговляФьючерсыStocksEarnКомпаниямИИ и не только
SlowMist: атака на цепочку поставок затронула PyPI/npm/crates.io, более 34 вредоносных пакетов нацелены на разработчиков в области криптографии и искусственного интеллекта

SlowMist: атака на цепочку поставок затронула PyPI/npm/crates.io, более 34 вредоносных пакетов нацелены на разработчиков в области криптографии и искусственного интеллекта

BlockBeatsBlockBeats2026/05/25 08:16
Показать оригинал

BlockBeats News, 25 мая: согласно Slowmist, компания по кибербезопасности MistEye обнаружила атаку на цепочку поставок с использованием межрегистрового механизма, при которой злоумышленник размещал вредоносные пакеты на npm, PyPI и crates.io, нацеленные на разработчиков в сферах криптовалют, DeFi, Solana, Sui/Move и искусственного интеллекта. В атаке было задействовано более 34 вредоносных пакетов и более 384 связанных версий.


Злоумышленник потенциально мог похитить криптовалютные кошельки, SSH-ключи, учетные данные облачных сервисов, токены GitHub/AWS, данные браузера, переменные окружения и конфиденциальную информацию разработчиков. Некоторые вредоносные полезные нагрузки также пытались получить устойчивость через .cursorrules, CLAUDE.md, Git hooks, shell hooks, cron, systemd и SSH.


Рекомендуется немедленно удалить затронутые пакеты, изолировать пострадавшие системы, сохранить журналы, сменить скомпрометированные учетные данные, восстановить CI/CD среды и компьютеры разработчиков из чистых образов, а также проверить журналы активности GitHub, облачных сервисов, SSH и кошельков.

0
0

Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.

PoolX: вносите активы и получайте новые токены.
APR до 12%. Аирдропы новых токенов.
Внести!

Вам также может понравиться

От Shopify до Zoom: Meta (META.US) предоставляет Muse полный набор инструментов для малого бизнеса

Meta запустила Muse AI-агент для малого бизнеса, который можно интегрировать с такими инструментами, как Shopify и Stripe. Акции компании выросли на 25% в сентябре.

智通财经•2026/09/29 11:41

Неопределённость омрачает рынок IPO в США: производитель умных колец Oura (OURA.US) присоединился к компании, откладывающим выход на биржу.

Oura (OURA.US) стала последней компанией, которая отложила проведение IPO в США из-за неопределенности на рынке.

智通财经•2026/09/29 11:36

AstraZeneca инвестирует в Summit, получая одобрение от JPMorgan и Citi: стратегия противораковых препаратов прошла проверку.

Аналитики JPMorgan и Citigroup приветствовали сделку между AstraZeneca и Summit Therapeutics, отметив, что она соответствует стратегии AstraZeneca в области лечения рака.

智通财经•2026/09/29 11:06