اوڈیلی پلیٹ کی رپورٹ کے مطابق، سلو مسٹ نے ایکس پلیٹ فارم پر ایک پوسٹ شیئر کی ہے جس میں کہا گیا ہے کہ ان کے خطرہ اطلاعات سسٹم نے ایک نئے رسٹ سپلائی چین میلویئر، آئرن ورم کی سرگرمیوں کا مشاہدہ کیا ہے، جو برے نپم پیکیجز کے ذریعے ڈویلپرز کے ماحول اور ویب3/کرپٹو اکوسسٹم کو فعال طور پر ہدف بناتا ہے۔ ممکنہ حملوں میں اکاؤنٹ کرڈنٹلز کا چوری، ویلٹ مینیمونکس اور پاس ورڈز کا چوری، گٹھب اسٹوریج کا تبدیل کرنا، برے پیکیجز کا جاری کرنا، سی آئی/سی ڈی کلیدوں کا چوری، ٹور کے ذریعہ کمانڈ اور کنٹرول، اور eBPF روٹکٹ کے ذریعہ چھپے ہوئے رہائش کا شامل ہونا ہے۔
سلو مسٹ نے سیکورٹی ٹیم کو تجویز کیا ہے کہ وہ ریپوزٹری میں بیک ڈیٹ کمٹس، مشکوک برانچز، غیر معمولی بِلڈ ہُکس، اور claude، dependabot، renovate یا github-actions جیسے آٹومیٹڈ ایکاؤنٹس کے نام پر کیے گئے کمٹس کا جائزہ لیں؛ متاثرہ پیکیج ورژنز کو ہٹا دیں یا منسوخ کر دیں، صاف ورژن جاری کریں، تمام اظہار شدہ کلیدیں اور ٹوکنز کو بدل دیں، GitHub Actions بِلڈ پروڈکٹس کا جائزہ لیں، اور ممکنہ طور پر متاثرہ ڈویلپر یا CI سسٹمز کو صاف امیج سے دوبارہ تعمیر کریں۔ یہ خطرہ JFrogSecurity نے دریافت اور تجزیہ کیا ہے۔