Провокации в цепочке поставок дошли до разработчиков ИИ, 34 пакета, 384 версии, этот способ постоянного хранения заставил меня напрячь SSH-ключи, пришлось переустановить CI-окружение.

МистЭй обнаружил межреестровую цепочку поставок атак, раскрытую SlowFog, злоумышленники выпустили более 34 вредоносных пакетов и 384 версий на npm, PyPI, crates.io, нацеливаясь на криптовалюты, DeFi, Solana, Sui/Move и разработчиков ИИ, что может привести к краже кошельков, SSH/облачных учетных данных, токенов, переменных окружения и т. д., а также попыткам закрепиться через хуки, cron, systemd, SSH и другие методы. Рекомендуется немедленно удалить пострадавшие пакеты, изолировать системы, сменить учетные данные, восстановить CI и среду разработки из чистых образов, а также проверить соответствующие журналы.