ChainCatcher এর সংবাদ, মেন স্কোপের মনিটরিং অনুযায়ী, MistEye একটি বৃহৎ npm সাপ্লাই চেইন আক্রমণ শনাক্ত করেছে যা Keyv/Cacheable ইকোসিস্টেমকে প্রভাবিত করেছে। আক্রমণকারীরা 2,000-এরও বেশি ম্যালিশিয়াস প্যাকেজ ভার্সন প্রকাশ করেছে, যার মধ্যে keyv@6.0 অন্তর্ভুক্ত। Keyv হল একটি প্রচলিত কী-ভ্যালু স্টোরেজ অ্যাবস্ট্রাকশন লাইব্রেরি, যা Redis, SQLite, PostgreSQL, MongoDB ইত্যাদি ব্যাকএন্ডকে সমর্থন করে এবং প্রতি সপ্তাহে প্রায় 127 মিলিয়ন ডাউনলোড হয়, যা প্রচুর ডাউনস্ট্রিম সাপ্লাই চেইন প্রকাশকে ঘটিয়েছে। আক্রমণের পদ্ধতি আগের Shai-Hulud npm ওয়ার্ম কার্যকলাপের সাথে অত্যন্ত মিলে যায়, যা অত্যধিক স্বয়ংক্রিয় এবং স্কেলযোগ্য সাপ্লাই চেইন আক্রমণের ইঙ্গিত দেয়। সম্ভাব্য আক্রমণের কার্যকলাপগুলির মধ্যে রয়েছে পাসওয়ার্ড চুরি, পরিবেশের চলকের প্রকাশ, CI/CD কী-এর প্রকাশ, দূরবর্তী লোডবলয়ের পাঠানো,এবং আক্রান্ত ডেভেলপমেন্ট পরিবেশের মধ্যে অনুভূতি। নিরাপত্তা দলগুলিকে তাৎক্ষণিকভাবে প্রভাবিত প্যাকেজগুলির ভার্সনগুলি識別 এবংঅপসারণ,প্রমাণিত-নিরাপদভাবেআপগ্রেডকরা,ডিপেনডেনসি-লকফাইলএবংবিল্ডলগগুলিপরীক্ষা,সন্দেহজনকবহির্মুখীসংযোগমনিটরকরা,প্রকাশিতপাসওয়ার্ডগুলিপরিবর্তনকরা,এবংপ্রভাবিতহওয়ায়নিশ্চিতহলেপরিবেশপুনর্গঠনকরা।
কীভ বাস্তুতন্ত্রে ২,০০০ এর বেশি ক্ষতিকারক প্যাকেজ সহ বড় স্কেলে npm সাপ্লাই চেইন আক্রমণ হয়েছে
Chaincatcherশেয়ার
সারাংশ
একটি নতুন অন-চেইন সংবাদ সতর্কবার্তা প্রকাশ করেছে যে, Keyv/Cacheable বাস্তুতন্ত্রকে লক্ষ্য করে একটি বৃহৎ স্কেলের npm সাপ্লাই চেইন আক্রমণ চলছে, যেখানে ২,০০০-এরও বেশি ক্ষতিকারক প্যাকেজ প্রকাশিত হয়েছে। সপ্তাহে ১২৭ মিলিয়ন ডাউনলোড সহ Keyv, একটি কী-ভ্যালু স্টোরেজ লাইব্রেরি, এখন বিপদে। এই আক্রমণটি Shai-Hulud ওয়র্মের মতো, যা ক্রেডেনশিয়াল চুরি, CI/CD কী প্রকাশ এবং পার্শ্বীয় চলাচলকে সক্ষম করে। নিরাপত্তা দলগুলিকে ডিপেনডেনসি অডিট, প্রভাবিত ভার্সনগুলি অপসারণ এবং ক্ষতিগ্রস্ত পরিবেশগুলি পুনর্নির্মাণের জন্য অনুরোধ করা হয়েছে। এই ঘটনাটি বাস্তুতন্ত্রের শক্তিশালী বৃদ্ধি এবং সাপ্লাই চেইন নিরাপত্তার প্রয়োজনীয়তা উজাগর করে।
উৎস:আসল দেখান
দাবিত্যাগ: এই পৃষ্ঠার তথ্য তৃতীয় পক্ষের কাছ থেকে প্রাপ্ত হতে পারে এবং অগত্যা KuCoin এর মতামত বা মতামত প্রতিফলিত করে না। এই বিষয়বস্তু শুধুমাত্র সাধারণ তথ্যগত উদ্দেশ্যে প্রদান করা হয়, কোন ধরনের প্রতিনিধিত্ব বা ওয়ারেন্টি ছাড়াই, বা এটিকে আর্থিক বা বিনিয়োগ পরামর্শ হিসাবে বোঝানো হবে না। KuCoin কোনো ত্রুটি বা বাদ পড়ার জন্য বা এই তথ্য ব্যবহারের ফলে যে কোনো ফলাফলের জন্য দায়ী থাকবে না।
ডিজিটাল সম্পদে বিনিয়োগ ঝুঁকিপূর্ণ হতে পারে। আপনার নিজের আর্থিক পরিস্থিতির উপর ভিত্তি করে একটি পণ্যের ঝুঁকি এবং আপনার ঝুঁকি সহনশীলতা সাবধানে মূল্যায়ন করুন। আরও তথ্যের জন্য, অনুগ্রহ করে আমাদের ব্যবহারের শর্তাবলী এবং ঝুঁকি প্রকাশ পড়ুন।