Марс Фінанс повідомляє, що за даними моніторингу Slow Fog, новий тип шкідливого програмного забезпечення Rust під назвою IronWorm активізується через зловмисні пакети npm, спрямовані на атакування середовищ розробників та екосистеми Web3. Потенційні дії атаки включають крадіжку облікових даних, викрадення мнемонічних фраз та паролів гаманців, підробку репозиторіїв GitHub, поширення зловмисних пакетів, витік конфіденційної інформації CI/CD, командне управління через Tor та приховування за допомогою eBPF rootkit. Команди безпеки повинні провести аудит історичних комітів у репозиторіях, підозрілих гілок, несподіваних хуків збірки, а також автоматичних ідентифікаторів, таких як claude, dependabot, renovate або github-actions. Рекомендується видалити або застаріти уразливі версії пакетів, опублікувати чисті версії, змінити всі скомпрометовані ключі та токени, перевірити компоненти GitHub Actions і відновити потенційно пошкоджені системи розробки або CI з чистих образів.

Переглянути оригінал

Ця сторінка може містити контент третіх осіб, який надається виключно в інформаційних цілях (не в якості запевнень/гарантій) і не повинен розглядатися як схвалення його поглядів компанією Gate, а також як фінансова або професійна консультація. Див. Застереження для отримання детальної інформації.

Нагородити
подобається
Прокоментувати
Репост
Поділіться

Прокоментувати

Додати коментар

Немає коментарів

Популярні теми
Дізнатися більше
#
ShareYourUSStocksWinNvidia
3.35M Популярність
#
PredictNBAChampionWin20000U
1.77M Популярність
#
IsraelStrikesIranBTCPlunges
53.31K Популярність
#
ETHPlunges5PercentBelow1800
147.54M Популярність
#
HYPEHitsAllTimeHigh
9.44M Популярність

Закріплено

карта сайту

Дані: Новий шкідливий актор у ланцюжку постачання Rust IronWorm атакує екосистему Web3 через пакети Npm

Популярні теми

ShareYourUSStocksWinNvidia

PredictNBAChampionWin20000U

IsraelStrikesIranBTCPlunges

ETHPlunges5PercentBelow1800

HYPEHitsAllTimeHigh

Закріплено