SlowMist: обнаружена атака на цепочку поставок через кросс-реестр, несколько вредоносных пакетов уже затронули сообщества разработчиков в области криптовалют и искусственного интеллекта
Foresight News сообщает, что SlowMist выпустила предупреждение о безопасности: их система MistEye обнаружила атаку на цепочку поставок межреестров, направленную на разработчиков. Злоумышленники опубликовали вредоносные пакеты на npm, PyPI и Crates.io, затронув более 34 вредоносных пакетов и более 384 связанных версий. Возможные действия атакующих включают: кражу криптовалютных кошельков, SSH-ключей, облачных учетных данных, токенов GitHub/AWS, данных браузера, переменных среды и ключей разработчиков.
Пострадавшие сообщества разработчиков включают крипто, DeFi, Solana, Sui/Move и AI-сектор. Некоторые вредоносные пакеты также пытаются обеспечить постоянное присутствие через .cursorrules, CLAUDE.md, Git hooks, shell hooks, cron, systemd и SSH. SlowMist рекомендует немедленно удалить зараженные пакеты, изолировать инфицированные системы, сменить скомпрометированные учетные данные, восстановить CI-раннеры и машины разработчиков из чистых образов, а также всесторонне проверить активность в GitHub, облачных сервисах, SSH и кошельках.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Coca-Cola (KO.US) планирует инвестировать 10 миллиардов долларов для расширения инфраструктуры и логистических объектов в США.
Coca-Cola объявила во вторник о планах инвестировать 10 миллиардов долларов в инфраструктуру США в период с 2026 по 2030 год.
Японская иена за одну ночь упала ниже отметки 156, ястребиная политика повышения ставок Федеральной резервной системы США поставила Банк Японии в ситуацию сильного давления.
После повышения ставки Федеральной резервной системой за ночь иена упала до 156.42. Рынок делает ставку на повышение ставки Bank of Japan в пятницу на 25 базисных пунктов. В случае заявления с уклоном в сторону «голубиной» политики, курс может опуститься до 158 или даже 160.
Укрепляя бычий нарратив на Wall Street: заказной портфель GE Vernova (GEV.US) может превысить 200 миллиардов долларов в начале следующего года, генеральный директор заявил, что спрос “сильный и устойчивый”.
В среду акции GE Vernova резко выросли после заявления генерального директора компании, Скотта Страцчика, на конференции Morgan Stanley Laguna: ожидается, что резерв заказов компании превысит 200 billions долларов в начале 2027 года, что раньше прогнозов Wall Street.
Цены на крипто
Далее
