Odaily Planet Daily melaporkan, SlowMist telah memposting di platform X bahawa sistem intelijen ancamannya memantau aktiviti perisian jahat Rust bernama IronWorm, yang secara aktif menyerang persekitaran pembangun dan ekosistem Web3/kripto melalui pakej npm jahat. Perilaku serangan berpotensi termasuk pencurian kredensial, pencurian frasa pemulihan dompet dan kata laluan, manipulasi repositori GitHub, penerbitan pakej jahat, pencurian kunci CI/CD, komando dan kawalan berdasarkan Tor, serta kekaluan tersembunyi melalui rootkit eBPF.
SlowMist menyarankan pasukan keselamatan untuk mengaudit commit balik, cabang mencurigakan, hook pembinaan tidak biasa, dan commit yang dikaitkan dengan nama identiti automatik seperti claude, dependabot, renovate, atau github-actions; menghapus atau membatalkan versi pakej yang terjejas, menerbitkan versi bersih, mengganti semua kunci dan token yang terdedah, mengkaji hasil pembinaan GitHub Actions, dan membina semula sistem pembangun atau CI yang mungkin terjejas daripada imej bersih. Ancaman ini ditemui dan dianalisis oleh JFrogSecurity.