Back to top
  • 링크복사 複製連結
  • 공유 分享
  • 인쇄 列印
  • 글자크기 字體大小
已複製網址

分享

x
區塊鏈

惡意套件版本逾2000個 Keyv生態系遭鎖定攻擊

伺服器機房內的資安檢測監控螢幕畫面 / TokenPost.ai

Keyv與Cacheable生態系遭到大規模npm供應鏈攻擊，目前已偵測到超過2,000個惡意套件版本外流，其中包含Keyv 6.0.0版本。

區塊鏈資安業者慢霧科技(SlowMist)於5日表示，旗下安全監控系統MistEye偵測到這起攻擊事件。Keyv是一款支援Redis、SQLite、PostgreSQL、MongoDB等多種資料庫的「鍵值儲存」抽象化函式庫，每週下載次數約達1.27億次。

慢霧科技分析，此次攻擊手法與先前偵測到的Shai-Hulud npm蠕蟲活動高度相似。潛在攻擊行為包括帳密憑證與環境變數遭竊、CI/CD金鑰外洩、遠端酬載傳輸，以及透過已入侵的開發環境進行橫向擴散等。

<版權所有 ⓒ TokenPost，未經授權禁止轉載與散佈>

#npm #供應鏈攻擊 #Keyv #SlowMist #資安

最受歡迎

1
Bithumb傳將上架META2、USDG韓元交易對
2
2.8兆參數起跳 中國三大AI業者接連端出開放權重模型
3
META2、USDG今日起登陸Bithumb韓元市場交易
4
黃金收4033.70美元 中國人行6月加碼黃金15噸
5
最長30天預先存取權，白宮完成AI網攻評估框架
6
準備金比例衝117%　Gate公布比特幣(BTC)、以太幣(ETH)增持數據
7
HYPE避險倉位縮減26.5% 剩餘約1174萬美元
8
HOME上架Upbit 台灣時間下午4點開盤
9
鎧俠推出GP系列SSD 瞄準輝達GPU直連儲存新方案
10
Coinbase(COIN)機構帳戶9月9日全面遷移至Deribit

其他相關文章

惡意npm套件版本逾2000個外流 Keyv生態系遭供應鏈攻擊

1,800枚比特幣(BTC)遭竊疑雲　Coinkite技術長遭控無視資安警告

Coldcard MK3 密語傳暴露於暴力破解攻擊

Coldcard 漏洞疑遭利用 1082.65 枚比特幣(BTC)被盜

OpenAI 修正資安揭露：AI 代理另接觸 4 個外部服務

分類文章

查看更多

美國研議禁令：中國製資料中心零組件恐遭封殺 光學股應聲下跌

Bybit奧地利子公司 取得歐盟電子貨幣執照

幣安調整MOVE等8檔合約最小報價單位　部分幣種恐短暫停止交易

6月流量4360萬次 Polymarket稱冠　美國版仍處早期階段

9700萬港元加密貨幣詐騙 港澳警拘8人

南亞科7月營收暴增719%，AI伺服器排擠DRAM供給

8月14日截止：裕信銀行第2季13F加密貨幣ETF持倉受矚目

惡意npm套件版本逾2000個外流 Keyv生態系遭供應鏈攻擊

Uniswap(UNI)8月6日凌晨公開新網域pools.trade 外界揣測牽動羅賓漢鏈

Gemini 3.5 Pro延後推出　彭博:谷歌為強化編碼能力調整時程

留言 0

留言小技巧

好文章。 希望有後續報導。 分析得很棒。

0/1000

留言小技巧

好文章。 希望有後續報導。 分析得很棒。
1