Ayon sa SlowMist, ang npm worm na tinatawag na "Mini Shai-Hulud" ay nagpapalaganap sa pamamagitan ng mga proyekto tulad ng TanStack at UiPath, nagpapakilala ng mga masasamang package sa pamamagitan ng pagkakaroon ng kontrol sa GitHub credentials, at nagsisipagkuha ng CI/CD keys, cloud service keys, at impormasyon sa crypto wallet. Inirerekomenda ng SlowMist sa mga apektadong proyekto na suriin ang file na router_init.js, palitan ang mga exposed credentials, at suriin ang anumang anomalous activity.
Natuklasan ng SlowMist ang mataas na panganib na npm worm na nag-aabot ng crypto info
AiCoinI-share
Summary
Kinabigyan ni SlowMist ang isang mataas na panganib na npm worm na tinatawag na 'Mini Shai-Hulud' na kumakalat sa pamamagitan ng mga proyekto tulad ng TanStack at UiPath. Ang worm ay nagsisipagkuha ng CI/CD keys, credentials ng cloud service, at encrypted wallet data sa pamamagitan ng pag-hijack sa GitHub accounts. Ayon sa crypto news, ang worm ay nagpapalabas ng mga masasamang package sa npm. Dapat suriin ng mga apektadong proyekto ang file na router_init.js, i-rotate ang mga exposed keys, at i-track ang anumang hindi karaniwang pag-uugali. Ipinapakita ng Crypto today ang kahalagahan ng seguridad ng credentials sa DevOps chain.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.