وفقًا لـ Aikido Security، فإن الهجوم الجديد على سلسلة التوريد "IronWorm" يؤثر على أكثر من 30 حزمة npm من asteroiddao، حيث يتم تنفيذ ملفات Rust الخبيثة في مرحلة التثبيت المسبق. يمكن لبرنامج الهجوم مسح 86 متغير بيئة و 20 نوعًا من ملفات الاعتماد، ويستهدف بما في ذلك AWS و GCP و Vault و npm، بالإضافة إلى مفاتيح الذكاء الاصطناعي مثل Anthropic و OpenAI، ويحاول مهاجمة محفظة Exodus. كما يستخدم هذا البرنامج الضار rootkit eBPF لإخفاء نفسه، ويعيد الاتصال عبر Tor، ويعتمد على آلية نشر موثوقة npm Trusted Publishing OIDC لانتشاره الذاتي، ويقوم أيضًا بتزييف عمليات التقديم مثل claude و dependabot و renovate لإخفاء آثار الهجوم.

شاهد النسخة الأصلية

قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.

تسجيلات الإعجاب 7

أعجبني
7
7
إعادة النشر
مشاركة

تعليق

إضافة تعليق

TransparentDome

· منذ 1 س

حتى مفاتيح Vault تجرؤ على اللمس، إدارة الأسرار على مستوى الشركات أصبحت مجرد ديكور

شاهد النسخة الأصليةرد0

StakingDaydreamer

· منذ 3 س

eBPF rootkit + Tor العودة، هذه سلسلة الهجمات التي أبرع فيها مني

شاهد النسخة الأصليةرد0

OnchainComplainer

· منذ 3 س

هل يمكن تزوير جميع أنظمة نشر Trusted Publishing OIDC؟ آلية الثقة في npm أصبحت نكتة

شاهد النسخة الأصليةرد0

L2ArbitrageYoungster

· منذ 3 س

أكثر من 30 حزمة تم حقنها بشكل جماعي، اسم asteroiddao لا يبدو صحيحًا على الإطلاق

شاهد النسخة الأصليةرد0

GateUser-de2a15eb

· منذ 3 س

سلسلة إمداد npm تتعرض لمزيد من المشاكل، وتثبيت Rust الثنائي مسبقًا هو خطوة ذكية جدًا

شاهد النسخة الأصليةرد0

MempoolSparrow

· منذ 3 س

محفظة إكسودوس أيضًا تحت المراقبة، وأصحاب تخزين العملات بسرعة يفحصون البيئة المحلية

شاهد النسخة الأصليةرد0

IceCreamUnderTheNeonLights

· منذ 3 س

تم مسح 86 متغير بيئة، ومفتاح AWS الخاص بي يرتجف من الخوف

شاهد النسخة الأصليةرد0

المواضيع الرائجة
عرض المزيد
#
ShareYourUSStocksWinNvidia
3.34M درجة الشعبية
#
GatePartnersWithAlpacaToBridgeCryptoAndStocks
4.19M درجة الشعبية
#
IsraelStrikesIranBTCPlunges
53.18K درجة الشعبية
#
ETHPlunges5PercentBelow1800
116.85M درجة الشعبية
#
HYPEHitsAllTimeHigh
5.37M درجة الشعبية

مُثبت

خريطة الموقع

أيكيدو: أكثر من 30 حزمة npm تتعرض لهجوم سلسلة التوريد من قبل IronWorm، وسرقة مفاتيح خدمات السحابة والذكاء الاصطناعي

المواضيع الرائجة

ShareYourUSStocksWinNvidia

GatePartnersWithAlpacaToBridgeCryptoAndStocks

IsraelStrikesIranBTCPlunges

ETHPlunges5PercentBelow1800

HYPEHitsAllTimeHigh

مُثبت