Mesej ChainCatcher, menurut pemantauan SlowMist, MistEye mengesan serangan rantai pasokan npm berskala besar yang mempengaruhi ekosistem Keyv/Cacheable. Penyerang menerbitkan lebih daripada 2,000 versi pakej jahat, termasuk keyv@6.0. Keyv ialah pustaka abstrak penyimpanan kunci-nilai yang digunakan secara meluas, menyokong latar belakang seperti Redis, SQLite, PostgreSQL, MongoDB, dengan jumlah muat turun mingguan sekitar 127 juta kali, menyebabkan eksposur rantai pasokan hilir yang ketara. Kaedah serangan ini sangat serupa dengan aktivitas worm npm Shai-Hulud sebelum ini, menunjukkan serangan rantai pasokan yang sangat automatik dan boleh dikembangkan. Perilaku serangan berpotensi termasuk pencurian kredensial, kebocoran pemboleh ubah persekitaran, kebocoran kunci CI/CD, penghantaran beban jauh, dan penyebaran melintasi persekitaran pembangunan yang telah disusupi. Pasukan keselamatan harus segera mengenal pasti dan menghapus versi pakej yang terjejas, meningkatkan ke versi selamat yang telah disahkan, mengkaji fail kunci bergantung dan log pembinaan, memantau sambungan luar mencurigakan, menukar kredensial yang bocor, dan membina semula persekitaran selepas pengesahan terjejas.
Ekosistem Keyv diserang serangan rantai bekalan npm berskala besar dengan lebih daripada 2,000 pakej jahat
ChaincatcherKongsi
Ringkasan
Sebuah amaran berita on-chain mengungkap serangan skala besar terhadap rantai bekalan npm yang menargetkan ekosistem Keyv/Cacheable, dengan lebih daripada 2,000 pakej jahat diterbitkan. Keyv, sebuah pustaka penyimpanan kunci-nilai dengan 127 juta muat turun mingguan, kini berisiko. Serangan ini meniru cacing Shai-Hulud, membolehkan pencurian kredensial, pendedahan kunci CI/CD, dan pergerakan lateral. Pasukan keselamatan digalakkan untuk mengaudit kebergantungan, menghapus versi yang terjejas, dan membangunkan semula persekitaran yang terjejas. Insiden ini menekankan keperluan untuk pertumbuhan ekosistem dan keselamatan rantai bekalan yang lebih kuat.
Sumber:Tunjukkan artikel asal
Penafian: Maklumat yang terdapat pada halaman ini mungkin telah diperoleh daripada pihak ketiga dan tidak semestinya menggambarkan pandangan atau pendapat KuCoin. Kandungan ini adalah disediakan bagi tujuan maklumat umum sahaja, tanpa sebarang perwakilan atau waranti dalam apa jua bentuk, dan juga tidak boleh ditafsirkan sebagai nasihat kewangan atau pelaburan. KuCoin tidak akan bertanggungjawab untuk sebarang kesilapan atau pengabaian, atau untuk sebarang akibat yang terhasil daripada penggunaan maklumat ini.
Pelaburan dalam aset digital boleh membawa risiko. Sila menilai risiko produk dan toleransi risiko anda dengan teliti berdasarkan keadaan kewangan anda sendiri. Untuk maklumat lanjut, sila rujuk kepada Terma Penggunaan dan Pendedahan Risiko kami.