По сообщению команды безопасности SlowMist, обнаружена активная атака на цепочку поставок npm, направленная на пакет redhat-cloud-services, затронувшая более 31 пакета (примерно 116 000 загрузок в неделю), что привело к краже более 300 учетных данных репозиториев GitHub. Эта атака похожа на предыдущую операцию Shai-Hulud, реализованную с помощью маркера «Miasma: The Spreading Blight», которая автоматизированно раскрывала секреты и данные кошельков, и в настоящее время зона поражения продолжает расширяться. Злоумышленники могут похитить облачные учетные данные, SSH-ключи и локальные данные кошельков. SlowMist рекомендует пострадавшим пользователям немедленно удалить или понизить версии соответствующих компонентов, провести аудит CI/CD рабочих процессов, полностью сменить все виды ключей и активы кошельков, а также реконструировать уязвимую машинную среду.

Посмотреть Оригинал
На этой странице может содержаться сторонний контент, который предоставляется исключительно в информационных целях (не в качестве заявлений/гарантий) и не должен рассматриваться как поддержка взглядов компании Gate или как финансовый или профессиональный совет. Подробности смотрите в разделе «Отказ от ответственности» .
  • Награда
  • комментарий
  • Репост
  • Поделиться
комментарий
Добавить комментарий
Добавить комментарий
Нет комментариев
  • Закреплено