SlowMist: Eine Supply-Chain-Attacke über mehrere Registrys wurde entdeckt, mehrere bösartige Pakete haben bereits Entwickler-Communitys für Krypto, KI und andere Bereiche betroffen.
Foresight News berichtet, dass SlowMist eine Sicherheitswarnung herausgegeben hat: Das MistEye-System hat eine Supply-Chain-Attacke über mehrere Registries erkannt, die auf Entwickler abzielt. Schadhafte Pakete wurden auf npm, PyPI und Crates.io veröffentlicht und betreffen über 34 bösartige Pakete sowie mehr als 384 zugehörige Versionen. Mögliche Aktionen der Angreifer umfassen den Diebstahl von Kryptowallets, SSH-Schlüsseln, Cloud-Zugangsdaten, GitHub/AWS-Token, Browserdaten, Umgebungsvariablen und Entwickler-Schlüsseln.
Betroffene Entwickler-Communities umfassen die Bereiche Krypto, DeFi, Solana, Sui/Move und KI. Einige der schädlichen Pakete versuchen zudem, Persistenz beispielsweise über .cursorrules, CLAUDE.md, Git hooks, Shell hooks, Cron, systemd und SSH zu erreichen. SlowMist empfiehlt, betroffene Pakete umgehend zu entfernen, infizierte Systeme zu isolieren, exponierte Zugangsdaten umgehend auszutauschen, CI-Runner und Entwickler-Rechner aus sauberen Images neu aufzusetzen und alle Aktivitäten auf GitHub, Cloud-Diensten, SSH und Wallets sorgfältig zu überprüfen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
US-Forschungsüberblick – eBay, Sunbelt Rentals, T-Mobile
Schlüssel zum Internationalisierung des Won: Die südkoreanische Zentralbank startet den Probebetrieb eines 24-Stunden internationalen Abwicklungssystems, vollständiger Betrieb ab Januar nächsten Jahres.
Die Zentralbank von Südkorea hat am Montag offiziell den Testbetrieb des „BOK Won International Payment Network“ gestartet.
Der Offshore-Öl- und Gasausrüster VME (VME.US) strebt einen Börsengang an der Nasdaq an und plant, bis zu 30 Millionen US-Dollar einzusammeln.
Der Anbieter von Offshore-Öl- und Gasverarbeitungsmodulen sowie Trennanlagen, VME Companies, hat einen Antrag auf ein Nasdaq-IPO gestellt und plant, bis zu 30 Millionen US-Dollar einzunehmen. Kingswood fungiert als alleiniger Bookrunner.
Der Entwickler von Medikamenten gegen Bluthochdruck, Retension (RTSN.US), beantragt die Börsennotierung in den USA und plant eine Kapitalaufnahme von 58 Millionen US-Dollar.
Der US-amerikanische Hersteller von Medikamenten gegen Bluthochdruck, Retension Pharmaceuticals, hat letzte Woche bei der US-Börsenaufsichtsbehörde SEC Unterlagen eingereicht und plant, durch einen Börsengang (IPO) bis zu 58 Millionen US-Dollar einzunehmen.
Krypto-Preise
Mehr
