Keyv生態遭大規模npm供應鏈攻擊，超過2000個惡意包發布
By: rootdata|2026/08/05 03:41:00
0
分享
設為Google首選來源慢霧監測到一次大規模npm供應鏈攻擊，影響Keyv/Cacheable生態系統，攻擊者發布了超過2000個惡意包版本，包括keyv@6.0.0。Keyv是廣泛使用的鍵值存儲抽象庫，支持Redis、SQLite、PostgreSQL、MongoDB等後端，每週下載量約1.27億次，導致明顯的下游供應鏈暴露。攻擊手法與此前Shai-Hulud npm蠕蟲活動高度相似，指向高度自動化和可擴展的供應鏈攻擊。潛在攻擊行為包括憑據竊取、環境變量洩露、CI/CD密鑰洩露、遠程載荷投遞及通過被入侵的開發環境橫向傳播。安全團隊應立即識別並移除受影響包版本，升級至已驗證的安全版本，審查依賴鎖文件和構建日誌，監控可疑外連，輪換洩露憑據，並在確認受影響後重建環境。
本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。
猜你喜歡
金融監理機構新設暗號資產與穩定幣課 8月7日進行組織重組
賭博事件圍繞的Kalshi訴訟未能執行停止—NY法院駁回CFTC的禁令請求，命令前議員支付3.5萬美元
韓國加密貨幣行情平台 Kimpga 接入全球 Web3 數據平台 RootData，提供各代幣項目人氣與成長評分
Kimpga 與 RootData 達成合作，行情頁面新增各幣種項目人氣、成長指數、投資方及團隊等基本面數據。
AMD的收入重心，如何在12個季度裡偏向數據中心
PANews 2026年7月優秀專欄創作內容榜單
山寨幣逐漸獲得市場關注，但市場變得更加挑剔
2036年，區塊鏈將如何成為日常生活的一部分？…泰格研究，展望貨幣、資產及AI支付的未來
2036年的區塊鏈產業未來情境並非單純的想像，而是已經在進行中的結構變化的延續。泰格研究（Tiger Research）...
水滴資本CEO深度復盤：加密行業正在失去什麼？
Arthur Hayes：AI泡沫破裂將引發超級印鈔，推動比特幣重返牛市
Telegram一度消失，恐嚇攻擊與解釋
哈希圖集團推出企業用Web3與代理AI夥伴計畫
企業用Web3和代理AI導入的全球夥伴計畫正式啟動。哈希圖集團於8月4日宣布推出哈希圖夥伴聯盟（HPA）計畫，旨在將基於Hedera的企業解決方案需求與新增收益連結起來。
數據顯示：「AI 股神」不是被空頭擊潰的，而是「自找」的
IBM研究員預測比特幣生態系統中最脆弱的部分
Shein 積分省美元：累積信用和購買折扣的指南
透過平台提供的系統，每項優惠都能使最終金額大幅降低，只要了解當前的條件。
45億美元AI基金Situational Awareness暴雷，投資者曾警告創始人槓桿風險
甲骨雲AI擴張押注引發信用風險，評級逼近垃圾級
誰是喬伊斯·黃，阿根廷對IMF的新審計師
這位葡萄牙經濟學家接替了比卡斯·喬希。這不是她第一次接觸該國：在2018年，她曾參與監督與毛里西奧·馬克里政府簽署的協議的團隊。
美國與英國加深穩定幣對話，推動GENIUS法案
貧困率中斷下降：達到30%的人口，增加60萬人
自2023年貶值以來開始的貧困下降中斷，市場勞動力高度不穩定，收入改善放緩。每五名工人中就有一名生活在貧困中。
SpaceX 與 NVIDIA 合作推動 100 萬顆衛星的 AI 計畫
警告上升：2026年上半年聯邦監獄中有26人死亡
埃塞薇薩的I號監獄集中超過一半的死亡人數。報告指出17起死亡是由非創傷性原因造成的，七起是創傷性原因，兩起仍在調查中。
[紐約金·債券·美元] 油價回落，美元與利率下跌…金價每盎司4070美元
Itaú在2026年第二季獲利124億雷亞爾：ROE的意義
自我保管已死，萬歲自我保管
Coldcard的安全失敗動搖了人們對硬體錢包的信心，但放棄自我保管將意味著放棄比特幣存在的根本原因。歷史告訴我們，教訓不是再次信任保管者，而是建立更強大、更具韌性的方式來保管我們自己的密鑰。
什麼是 PayFi 以及穩定幣如何取代電匯
加密貨幣市場做市商的運作方式：每筆交易背後的公司
如何創造迷因幣：綁定曲線、Pump.fun 及其背後的數學
阿根廷中央銀行的外匯儲備達到496.42億美元，創下近七年的新高
貨幣當局購買了2800萬美元，顯示出8月初的適度行為。儲備因這些購買和黃金的價格上漲而受到推動。
何塞·佩克爾曼確認曾被邀請執教博卡：「我有回應，但未能進一步」
這位歷史性教練透露他曾與高層交談以執掌博卡，分析昆特羅在河床的離開，並回憶起梅西在阿根廷國家隊的首次亮相。
開始為女性製造足球鞋，並尋求在大品牌忽視的空間中立足
Felipe Manuk 辭去了 Mercado Pago 的工作，將對足球的熱情轉化為創業的基礎。一切都源於一個問題，這使他進入了一個他不熟悉的行業。
