A sabotagem na cadeia de abastecimento chegou aos desenvolvedores de IA, 34 pacotes, 384 versões, essa estratégia de persistência fez-me apertar a chave SSH, o ambiente de CI precisa ser reinstalado.

Ver original
BlockBeatNews
MingWu: Detectado um ataque à cadeia de abastecimento de registro cruzado dirigido a desenvolvedores de criptografia e IA
A equipe do SlowMist divulgou que o MistEye detectou um ataque à cadeia de suprimentos através de múltiplos registros, onde os atacantes publicaram mais de 34 pacotes maliciosos e mais de 384 versões no npm, PyPI e crates.io, direcionados a desenvolvedores de criptomoedas, DeFi, Solana, Sui/Move e IA, podendo roubar carteiras, credenciais SSH/nuvem, tokens, variáveis de ambiente, entre outros, e tentando persistir por meio de hooks, cron, systemd, SSH e outros métodos. Recomenda-se remover imediatamente os pacotes afetados, isolar os sistemas, trocar credenciais, reconstruir ambientes de CI e desenvolvimento a partir de imagens limpas e revisar os logs relacionados.
Esta página pode conter conteúdos de terceiros, que são fornecidos apenas para fins informativos (sem representações/garantias) e não devem ser considerados como uma aprovação dos seus pontos de vista pela Gate, nem como aconselhamento financeiro ou profissional. Consulte a Declaração de exoneração de responsabilidade para obter mais informações.
  • Recompensa
  • Comentar
  • Republicar
  • Partilhar
Comentar
Adicionar um comentário
Adicionar um comentário
Nenhum comentário
  • Fixado