SlowMist: クロスレジストリ・サプライチェーン攻撃を検知、複数のマルウェアパッケージが暗号資産やAIなどの開発者コミュニティに波及
Foresight Newsによると、SlowMistはセキュリティ警告を発表し、同社のMistEyeシステムが開発者を対象としたクロスレジストリのサプライチェーン攻撃を検知したと伝えました。悪意のあるパッケージがnpm、PyPI、Crates.ioに公開されており、34以上の悪意あるパッケージと384以上の関連バージョンが確認されています。攻撃者が行いうる活動には、暗号ウォレット、SSHキー、クラウド認証情報、GitHub/AWSトークン、ブラウザデータ、環境変数、開発者キーの窃取などが含まれます。
影響を受ける開発者コミュニティには、暗号、DeFi、Solana、Sui/Move、AI分野などが含まれます。一部の悪意のあるパッケージは、.cursorrules、CLAUDE.md、Git hooks、shell hooks、cron、systemd、SSHなどを通じて永続的な侵入の確保も試みています。SlowMistは、影響を受けたパッケージを直ちに削除し、感染したシステムを隔離し、漏洩した認証情報をローテーションし、クリーンなイメージからCIランナーや開発マシンを再構築し、GitHub、クラウドサービス、SSH、ウォレットの全アクティビティ履歴を徹底的に確認するよう推奨しています。
免責事項:本記事の内容はあくまでも 筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
米国株式主要3指数が短時間で急落、ダウ工業株30種 平均は0.55%下落。
ウォッシュ:FRBは物価安定の目標を達成する
米国の原油在庫が3週間連続で減少し、ガソリンおよび蒸留油の在庫は増加、ベネズエラ産原油の輸入が過去10年間で最高水準となりました。
EIAによると、9月11日までの週にアメリカの商業原油在庫は64万バレル減少し、市場予想の140万バレル減少を下回りました。戦略石油備蓄は40.3万バレル減少しました。ガソリン在庫は79.4万バレル増加し、市場予想の80万バレル減少とは異なりました。留分燃料在庫は160万バレル増加し、市場予想の変わらずとは異なりました。ベネズエラ原油の輸入は約80万バレルとなり、2017年以来最高水準に達しました。
麗盈(Li Ying)仮想通貨トーク:9月17日のbitcoin(BTC)とethereum(ETH)の最新相場分析

