اوڈیلی پلیٹی روزانہ کی رپورٹ کے مطابق، سلو مسٹ کی نگرانی کے مطابق، مسٹ آئی کو ڈویلپرز کے خلاف ایک کراس رجسٹری سپلائی چین حملہ دریافت ہوا ہے، جس میں حملہ آور نپم، پائی پی اور کریٹس۔ایو پر برے پیکجز جاری کرکے حملہ کرتے ہیں۔ اس حملے میں 34 سے زائد برے پیکجز اور 384 سے زائد متعلقہ ورژن شامل ہیں، جن کا مقصد کرپٹو، دیفی، سولانا، سوئی/موو اور اے آئی ڈویلپرز کے کمیونٹیز ہیں۔
حملہ کرنے والے کے ممکنہ افعال میں ایکریپٹو والٹ، SSH کلیدیں، کلاؤڈ اعتماد، GitHub/AWS ٹوکن، براؤزر ڈیٹا، ماحولیاتی متغیرات اور ڈیولپر کلیدیں چوری کرنا شamil ہے۔ کچھ لوڈز cursorrules، CLAUDE.md، Git ہُکس، Shell ہُکس، cron، systemd اور SSH کے ذریعے مستقل رہنے کی کوشش بھی کرتے ہیں۔
سلو مسٹ نے متاثرہ پیکیج کو فوراً ہٹانے، متاثرہ سسٹمز کو علیحدہ کرنے، لاگز محفوظ رکھنے، اکسپوڈ کریڈنٹیلز کو بدلنے، صاف امیج سے CI رنر اور ڈیولپر ماشینز کو دوبارہ تعمیر کرنے، اور گٹھبب، کلاؤڈ، ایس ایچ ایس اور والٹ سرگرمیوں کا جائزہ لینے کی تجویز کی ہے۔