Slow Fog: npm-пакет облачного сервиса Red Hat подвергся атаке на цепочку поставок, украденные учетные данные обнаружены в более чем 300 репозиториях GitHub

By: rootdata|2026/06/02 15:42:57
0
Поделиться
copy

SlowMist выпустила предупреждение о безопасности в связи с обнаружением активной атаки на цепочку поставок npm, направленной на пакеты @redhat-cloud-services. На данный момент подтверждено заражение более 31 пакета с еженедельным объемом загрузок около 116 000, а украденные учетные данные найдены более чем в 300 репозиториях GitHub. Этот метод атаки во многом схож с предыдущей атакой на npm под названием «Shai-Hulud», включая кражу учетных данных, создание вредоносных репозиториев и автоматизированную утечку секретов. Продолжают появляться новые подозрительные репозитории, что указывает на то, что атака все еще продолжается, а разработчики продолжают подвергаться заражению.

Потенциальные угрозы включают: кражу токенов GitHub/npm, утечку облачных учетных данных AWS/GCP/Azure, сбор SSH-ключей и секретов Kubernetes, утечку данных локальной среды и кошельков, создание вредоносных репозиториев и обеспечение постоянного доступа, а также потенциально деструктивные действия после отзыва токенов. Рекомендуется немедленно удалить или понизить версии затронутых пакетов @redhat-cloud-services, провести комплексный аудит рабочих процессов CI/CD и установленных зависимостей, сменить все ключи GitHub, npm, облачных сервисов, SSH и ключи, связанные с кошельками, сохранить логи, а также переустановить скомпрометированные машины разработчиков или раннеры из чистых образов, сохраняя при этом высокий уровень бдительности.

Цена --

--

Вам также может понравиться

Как стейкать Solana: пошаговое руководство на 2026 год

Найдите лучшие AI-криптовалюты 2026 года с помощью аналитических данных: Bittensor, Render и перспективные проекты. Включены ончейн-метрики, риски и руководство по торговле на WEEX.

Утренний отчет | На прошлой неделе Strategy продала 32 BTC и более 800 000 акций MSTR; Binance официально анонсировала портал для торговли акциями США; Polymarket заключила эксклюзивное партнерство с OneFootball

Обзор важных рыночных событий за 1 июня

Гарантированная цена теперь на WEEX: торгуйте с высокой точностью

Для обеспечения более плавного процесса торговли фьючерсами на WEEX была запущена функция «Гарантированная цена».

Новое исследование BIS: будущее стейблкоинов и глобальный валютный ландшафт

В отчете утверждается, что в краткосрочной перспективе стейблкоины укрепят доминирование доллара США, создавая риски для денежно-кредитного суверенитета стран с формирующимся рынком и развивающихся экономик, в то время как долгосрочная траектория будет зависеть от моделей их внедрения, регуляторных мер и синергии...

Интервью с макро-гуру Раулем Палом: гонка в сфере ИИ ведет к «экономической сингулярности», не спешите расставаться со своими активами в ближайшие четыре года

По сравнению с Nasdaq, Bitcoin в настоящее время находится в состоянии сильной перепроданности в рамках своего долгосрочного тренда.

Провальная защита стражей Solana: чтобы разгромить Hyperliquid, они решили использовать сценарий, за который когда-то критиковали Ethereum?

Взлет HYPE спровоцировал битву гигантов. Лидер Solana гневно критикует Hyperliquid за чрезмерную централизацию, а Артур Хейс дает жесткий отпор, заключая пари на $100 000.

Содержание

Популярные монеты

Последние новости криптовалют

Еще
iconiconiconiconiconiconiconiconicon
Служба поддержки:@weikecs
Деловое сотрудничество:@weikecs
Количественная торговля и ММ:bd@weex.com
VIP-программа:support@weex.com