SlowMist: более 140 Mastra npm подверглись атаке на цепочку поставок, существует риск безопасности
По данным Foresight News, согласно мониторингу SlowMist, происходит скоординированная атака на цепь поставок, затрагивающая более 140 пакетов npm. Затронутые пакеты при установке автоматически добавляют зависимость от easy-day-js@^1.11.21, которая автоматически разрешается до вредоносной версии easy-day-js@1.11.22, запускающей код, контролируемый злоумышленниками, через хуки во время установки.
Потенциальные действия злоумышленников включают: выполнение кода при установке, обеспечение постоянного присутствия на Windows/macOS/Linux, сбор истории браузера, инвентаризацию расширений криптовалютных кошельков, раскрытие учетных данных или CI-ключей через последующие действия, а также утечку данных.
Любая система, на которую была установлена затронутая версия, должна рассматриваться как потенциально скомпрометированная: удалите вредоносную версию и easy-day-js, удалите node_modules и кэш пакетов, переустановите заведомо безопасную версию (используя проверенный lock-файл), изолируйте затронутый хост, сохраните логи, устраните следы постоянства и, при возможной компрометации, смените учетные данные npm, GitHub, облачных сервисов, SSH/Git, CI/CD и связанных с кошельками.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Производительность в Великобритании была "недооценена"! С момента финансового кризиса темпы роста пересмотрены до 1,3%, почти в два раза выше предыдущих показателей.
Британское национальное статистическое управление (ONS) в четверг объявило о новом методе расчета, который показал, что п роизводительность в Великобритании после глобального финансового кризиса была выше, чем предполагалось ранее, поскольку специалисты обнаружили, что раньше переоценивали количество рабочих часов населения.
KKR и Blackstone участвуют в приобретении GFL Environmental (GFL.US), сделка может стать одной из крупнейших левериджированных покупок года.
Эта сделка может стать одной из крупнейших сделок с использованием заемных средств в этом году.
Доля убыточных держателей Bitcoin снижается
Экспорт инновационных лекарств: почему этот двухнедельный период так важен?
Цены на крипто
Далее
