Des attaques sur la chaîne d'approvisionnement touchent PyPI/npm/crates.io, avec plus de 34 paquets malveillants ciblant les développeurs de cryptomonnaies et d'IA
Notez-nous sur Google
Selon les révélations de Slow Fog, l'agence de sécurité MistEye a détecté une attaque sur la chaîne d'approvisionnement inter-registres, où des attaquants ont ciblé des développeurs dans les domaines des cryptomonnaies, de la DeFi, de Solana, de Sui/Move et de l'IA en publiant des paquets malveillants sur npm, PyPI et crates.io. Cette activité d'attaque comprend plus de 34 paquets malveillants et plus de 384 versions associées. Les attaquants pourraient dérober des portefeuilles de cryptomonnaies, des clés SSH, des identifiants cloud, des jetons GitHub/AWS, des données de navigation, des variables d'environnement et des informations confidentielles des développeurs.
Certaines charges utiles malveillantes ont également tenté d'assurer leur persistance via .cursorrules, CLAUDE.md, des hooks Git, des hooks shell, cron, systemd et SSH. Il est conseillé aux développeurs de supprimer immédiatement les paquets concernés, d'isoler les systèmes affectés, de conserver les journaux, de renouveler les identifiants exposés, de reconstruire les environnements CI et les machines de développement à partir d'images propres, et d'examiner les journaux d'activité GitHub, des services cloud, SSH et des portefeuilles.
Prix de --
Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.
Vous pourriez aussi aimer
Augmentation des prix du CCL de 20 à 30 %, pression continue sur les coûts des substrats AI
Le taux effectif des droits de douane aux États-Unis tombe en dessous de 7 %
Intérêt pour la recherche d'achat de Bitcoin atteint un niveau record bas en un an
Robinhood lance le trading agentique pour soutenir les transactions en cryptomonnaie
Augmentation des risques économiques et de crédit si le taux des obligations américaines à 10 ans dépasse 5,2 %
Flash Trade pourrait cesser ses activités et recherche des solutions d'acquisition
Attaque massive de la chaîne d'approvisionnement npm ciblant l'écosystème Keyv, plus de 2000 paquets malveillants publiés
MARA Slipstream devient un service public sans licence, sans logiciel client nécessaire
Nunchuk publie un guide de migration pour le portefeuille multi-signatures Coldcard, recommande aux utilisateurs à haut risque de transférer immédiatement leurs actifs
Le ministère du Commerce accuse les États-Unis de sanctions économiques contre les entreprises chinoises
Guterres condamne les attaques des Houthis contre des navires commerciaux en mer Rouge
Le président nigérian signe un décret sur la régulation des actifs virtuels
Fin de la période de transition de MiCA, pression accrue sur le secteur des actifs virtuels en Europe pour lutter contre le blanchiment d'argent
Les aéroports en Ukraine pourraient reprendre leurs activités dans 3 à 5 mois
La Commission des valeurs mobilières de Hong Kong exige des plateformes de trading d'actifs virtuels qu'elles adoptent des méthodes de certification anti-contrefaçon
Les conditions d'utilisation de KAST suscitent des controverses, le PDG d'ether.fi les qualifie de fraude
L'Iran répondra immédiatement à toute action aventureuse
Piedun : Gnosis Pay a subi une attaque de sécurité, le cofondateur recommande aux utilisateurs de retirer immédiatement leurs GNO et EURe
Augmentation des prix du CCL de 20 à 30 %, pression continue sur les coûts des substrats AI
Le taux effectif des droits de douane aux États-Unis tombe en dessous de 7 %
Intérêt pour la recherche d'achat de Bitcoin atteint un niveau record bas en un an
Robinhood lance le trading agentique pour soutenir les transactions en cryptomonnaie
Augmentation des risques économiques et de crédit si le taux des obligations américaines à 10 ans dépasse 5,2 %
Flash Trade pourrait cesser ses activités et recherche des solutions d'acquisition
Contenu
Derniers articles
Dernières cotations sur WEEX
