وو شيو يعلم أن فريق الأمن سلو ميست أصدر تحذيرًا بأنه ظهر في نظام npm البيئي نوع جديد من البرامج الضارة (Shai-Hulud / Miasma / Hades) مرتبط بحساب المطور المخترق czirker. يقوم المهاجمون بتشغيل الشفرة الضارة أثناء تنفيذ npm install عبر ملف binding.gyp المُعد مسبقًا. تم تأكيد تأثر 23 حزمة برمجية، منها leo-logger التي تبلغ تنزيلاتها الأسبوعية 3140 مرة؛ كما تم اكتشاف 408 مستودعات على GitHub تحتوي على بيانات اعتماد مسروقة. يشمل الهجوم سرقة توكنات GitHub وnpm، وبيانات اعتماد السحابة (AWS / GCP / Azure)، وبيانات البيئة المحلية، وإساءة استخدام GitHub Actions وغيرها. توصي SlowMist فرق الأمن بفحص ملفات القفل وسجلات الحزم فورًا، وإزالة الحزم ذات الصلة، وتدوير جميع المفاتيح الحرجة، مع فرض تفعيل المصادقة الثنائية (2FA).

شاهد النسخة الأصلية

قد تحتوي هذه الصفحة على محتوى من جهات خارجية، يتم تقديمه لأغراض إعلامية فقط (وليس كإقرارات/ضمانات)، ولا ينبغي اعتباره موافقة على آرائه من قبل Gate، ولا بمثابة نصيحة مالية أو مهنية. انظر إلى إخلاء المسؤولية للحصول على التفاصيل.

تسجيلات الإعجاب 7

أعجبني
7
5
2
مشاركة

تعليق

إضافة تعليق

QuietQuants

· منذ 7 س

23 حزمة، 408 مستودعات، هذا الحجم ليس صغيرًا. يمكن إساءة استخدام GitHub Actions، نطاق الدفاع واسع جدًا.

شاهد النسخة الأصليةرد0

BorrowingBuddy

· منذ 7 س

شاي-هولود هذا الاسم... عشاق الكثيب يفرحون، ولكن المهاجم مقرف حقًا.

شاهد النسخة الأصليةرد0

ColdWalletLeftInTheAir

· منذ 7 س

تدوير المفاتيح مؤلم لكنه ضروري، والأكثر خوفًا هو أن بعض المشاريع القديمة لا أحد يصونها، ونزرع الألغام دون أن نعرف.

شاهد النسخة الأصليةرد0

RefrigeratorMagnetContract

· منذ 7 س

الخطافات المترجمة مسبقًا تزرع أكواد خبيثة، ويتم الإصابة في مرحلة التثبيت، وهذا لا يمكن للمستخدم العادي منعه. يجب أن تكون مراجعة الملفات المقفلة آلية.

شاهد النسخة الأصليةرد0

GateUser-8d51653b

· منذ 7 س

تفاعل متسلسل لسرقة حساب czirker، يوضح أن فقدان نقطة واحدة يؤدي إلى انهيار شامل. يجب تفعيل المصادقة الثنائية (2FA)، ولكن تسريب التوكن يظل كارثة.

شاهد النسخة الأصليةرد0

المواضيع الرائجة
عرض المزيد
#
SKHynixTopsKOSPIByMarketCap
1.49M درجة الشعبية
#
BTCProbes60KKeySupportLevel
378.77M درجة الشعبية
#
IsraelStrikesIranBTCPlunges
62.86K درجة الشعبية
#
WorldCup🏴󠁧󠁢󠁳󠁣󠁴󠁿vs🇧🇷
309.01K درجة الشعبية
#
TradFiCFDGoldMaster
2.2M درجة الشعبية

مُثبت

خريطة الموقع

بطء الضباب: ظهرت سلالة جديدة من البرامج الضارة في نظام npm البيئي، وقد أصابت 23 حزمة برمجية و408 مستودعات على GitHub.

المواضيع الرائجة

SKHynixTopsKOSPIByMarketCap

BTCProbes60KKeySupportLevel

IsraelStrikesIranBTCPlunges

WorldCup🏴󠁧󠁢󠁳󠁣󠁴󠁿vs🇧🇷

TradFiCFDGoldMaster

مُثبت