L'écosystème Keyv touché par une attaque à grande échelle de la chaîne d'approvisionnement npm avec plus de 2 000 paquets malveillants

ChainCatcher rapporte, selon la surveillance de SlowMist, que MistEye a détecté une vaste attaque de chaîne d'approvisionnement npm ciblant l'écosystème Keyv/Cacheable. Les attaquants ont publié plus de 2 000 versions malveillantes de paquets, notamment keyv@6.0. Keyv est une bibliothèque d'abstraction de stockage clé-valeur largement utilisée, prenant en charge des backends tels que Redis, SQLite, PostgreSQL et MongoDB, avec environ 127 millions de téléchargements hebdomadaires, entraînant une exposition significative de la chaîne d'approvisionnement en aval. La méthode d'attaque est fortement similaire à celle observée précédemment dans l'activité du ver Shai-Hulud sur npm, indiquant une attaque de chaîne d'approvisionnement hautement automatisée et évolutive. Les comportements d'attaque potentiels incluent le vol d'identifiants, la fuite de variables d'environnement, la compromission de clés CI/CD, le déploiement de charges à distance et la propagation latérale via des environnements de développement compromis. Les équipes de sécurité doivent immédiatement identifier et supprimer les versions de paquets affectées, mettre à jour vers des versions sécurisées validées, examiner les fichiers de verrouillage des dépendances et les journaux de construction, surveiller les connexions externes suspectes, renouveler les identifiants compromis et reconstruire les environnements après confirmation de la compromission.