وفقًا لمراقبة شركة أمن البلوكشين SlowMist (@SlowMist_Team)، كشف نظام استخبارات التهديدات الخاص بها MistEye عن هجوم واسع النطاق على نظام Keyv/Cacheable عبر سلسلة توريد npm. قام المهاجمون بنشر أكثر من 2000 إصدار ضار، تشمل مكونات أساسية مثل keyv@6.0.0. ويعتبر Keyv مكتبة تجريدية شائعة جدًا لتخزين المفاتيح والقيم، ويدعم خلفيات متعددة مثل Redis وSQLite وPostgreSQL وMongoDB، مع حوالي 127 مليون عملية تحميل أسبوعيًا، مما يعرض سلسلة التوريد السفلية لخطر كبير. تتشابه أسلوبية الهجوم هذه بشكل كبير مع نشاط دودة Shai-Hulud السابقة على npm، وتتميز بقدر عالٍ من الأتمتة والتوسع، وتشمل المخاطر المحتملة سرقة بيانات الاعتماد، تسريب متغيرات البيئة، تسريب مفاتيح CI/CD، توصيل حمولات عن بُعد، والاختراق الأفقي. تنصح SlowMist فرق الأمن بفحص وإزالة الإصدارات المتضررة فورًا، والترقية إلى إصدارات آمنة موثوقة، ومراجعة ملفات قفل التبعيات وسجلات البناء، ومراقبة الاتصالات الصادرة المشبوهة، واستبدال بيانات الاعتماد المكشوفة، وإعادة بناء البيئات ذات الصلة من مصادر موثوقة عند الاشتباه في الاختراق.
كشاف SlowMist يكتشف هجومًا واسع النطاق على سلسلة التوريد npm يؤثر على نظام Keyv
TechFlowمشاركة
ملخص
كشفت أخبار السلسلة عن هجوم واسع النطاق على سلسلة التوريد npm يستهدف بيئة Keyv/Cacheable، وفقًا لشركة أمن البلوكشين SlowMist. تم نشر أكثر من 2000 إصدار ضار، بما في ذلك keyv@6.0.0، وهي مكتبة تُستخدم على نطاق واسع وتحظى بـ 127 مليون تنزيل أسبوعي. يشبه هذا الهجوم دودة Shai-Hulud، مما يمكّن من سرقة بيانات الاعتماد، وكشف البيئة، والحركة الجانبية. وحثت SlowMist الفرق على إزالة الإصدارات المتأثرة، وترقية النظام إلى إصدارات آمنة، وإعادة البناء من مصادر موثوقة في حال التعرض للهجوم. يسلط هذا الحادث الضوء على ضرورة الحذر مع استمرار نمو النظام البيئي.
المصدر:عرض النسخة الأصلية
إخلاء المسؤولية: قد تكون المعلومات الواردة في هذه الصفحة قد حصلت عليها من أطراف ثالثة ولا تعكس بالضرورة وجهات نظر أو آراء KuCoin. يُقدّم هذا المحتوى لأغراض إعلامية عامة فقط ، دون أي تمثيل أو ضمان من أي نوع ، ولا يجوز تفسيره على أنه مشورة مالية أو استثمارية. لن تكون KuCoin مسؤولة عن أي أخطاء أو سهو ، أو عن أي نتائج ناتجة عن استخدام هذه المعلومات.
يمكن أن تكون الاستثمارات في الأصول الرقمية محفوفة بالمخاطر. يرجى تقييم مخاطر المنتج بعناية وتحملك للمخاطر بناء على ظروفك المالية الخاصة. لمزيد من المعلومات، يرجى الرجوع إلى شروط الاستخدام واخلاء المسؤولية.