Keyv Ekosistemi, 2.000'den fazla zararlı paketle büyük ölçekli bir npm tedarik zinciri saldırısına maruz kaldı

ChainCatcher haberine göre, SlowMist tarafından izlendiğine göre MistEye, Keyv/Cacheable ekosistemini etkileyen büyük bir npm tedarik zinciri saldırısını tespit etti. Saldırganlar, keyv@6.0 dahil olmak üzere 2.000'den fazla zararlı paket sürümü yayınladı. Keyv, Redis, SQLite, PostgreSQL, MongoDB gibi arka uçları destekleyen yaygın olarak kullanılan bir anahtar-değer depolama soyutlama kütüphanesidir ve haftada yaklaşık 127 milyon kez indirilir; bu da açıkça下游 tedarik zinciri maruziyetine neden olur. Saldırı yöntemi, daha önceki Shai-Hulud npm worm faaliyetiyle yüksek oranda benzerlik gösterir ve yüksek düzeyde otomatikleştirilmiş ve ölçeklenebilir bir tedarik zinciri saldırısını işaret eder. Olası saldırı davranışları arasında kimlik bilgileri çalma, ortam değişkenlerinin sızdırılması, CI/CD anahtarlarının sızdırılması, uzaktan yüklemelerin teslim edilmesi ve işgal edilmiş geliştirme ortamları aracılığıyla yatay yayılma yer alır. Güvenlik ekipleri, etkilenen paket sürümlerini hemen tanımlamalı ve kaldırmalı, doğrulanmış güvenli sürümlere yükseltmelidir; bağımlılık kilit dosyalarını ve inşa günlüklerini gözden geçirmeli, şüpheli dış bağlantıları izlemeli, sızdırılan kimlik bilgilerini değiştirmeli ve etkilenme durumu onaylandıktan sonra ortamları yeniden oluşturmalıdır.