SlowMist détecte une attaque à grande échelle de la chaîne d'approvisionnement npm affectant l'écosystème Keyv

Selon les données surveillées par la société de sécurité blockchain SlowMist (@SlowMist_Team), son système d'intelligence sur les menaces MistEye a détecté une vaste attaque de chaîne d'approvisionnement npm ciblant l'écosystème Keyv/Cacheable. Les attaquants ont publié plus de 2 000 versions malveillantes de paquets, impliquant des composants essentiels tels que keyv@6.0.0. Keyv, une bibliothèque d'abstraction de stockage clé-valeur largement utilisée, prend en charge plusieurs backends, notamment Redis, SQLite, PostgreSQL et MongoDB, avec environ 127 millions de téléchargements hebdomadaires, exposant ainsi fortement sa chaîne d'approvisionnement en aval. Cette attaque présente une méthode très similaire à l'activité précédente du ver npm Shai-Hulud, caractérisée par une automatisation et une mise à l'échelle élevées. Les risques potentiels incluent le vol d'identifiants, la fuite de variables d'environnement, la compromission des clés CI/CD, le déploiement de charges à distance et la propagation latérale. SlowMist recommande aux équipes de sécurité d'inspecter et de supprimer immédiatement les versions affectées, de mettre à jour vers des versions sécurisées validées, d'examiner les fichiers de verrouillage des dépendances et les journaux de construction, de surveiller les connexions sortantes suspectes, de renouveler les identifiants exposés, et de reconstruire les environnements concernés à partir de sources fiables en cas de suspicion d'intrusion.