SlowMist: Lieferkettenangriff betrifft PyPI/npm/crates.io, über 34 bösartige Pakete zielen auf Entwickler im Bereich Kryptographie und KI ab
BlockBeats News, 25. Mai: Laut Slowmist hat das Sicherheitsunternehmen MistEye einen Supply-Chain-Angriff über mehrere Registries erkannt, bei dem der Angreifer bösartige Pakete auf npm, PyPI und crates.io veröffentlicht hat. Ziel waren Entwickler aus den Bereichen Kryptowährungen, DeFi, Solana, Sui/Move und KI. Der Angriff umfasste über 34 bösartige Pakete und mehr als 384 zugehörige Versionen.
Der Angreifer könnte potenziell Kryptowährungs-Wallets, SSH-Schlüssel, Cloud-Zugangsdaten, GitHub/AWS-Tokens, Browserdaten, Umgebungsvariablen und sensible Entwicklerinformationen stehlen. Einige bösartige Payloads versuchten zudem, über .cursorrules, CLAUDE.md, Git-Hooks, Shell-Hooks, Cron, Systemd und SSH auf dem System zu bleiben.
Entwicklern wird empfohlen, die betroffenen Pakete unverzüglich zu entfernen, betroffene Systeme zu isolieren, Logs zu sichern, kompromittierte Zugangsdaten zu rotieren, CI/CD-Umgebungen und Entwicklerrechner aus sauberen Images wiederherzustellen und Aktivitätsprotokolle von GitHub, Cloud-Diensten, SSH und Wallets zu überprüfen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
IWF: Die weltweite Verschuldung wird 2029 das BIP übersteigen
Die neueste Prognose des IMF zeigt, dass die weltweiten öffentlichen Schulden im Jahr 2029 100% des BIP überschreiten werden und damit zwei Jahre früher als zuvor erwartet. Die Präsidentin des IMF hat auf seltene Weise die USA namentlich gewarnt und den Schuldenpfad als „nicht nachhaltig“ bezeichnet, wobei sie direkt auf die gravierende Verzögerung der fiskalischen Konsolidierung in mehreren Ländern hinweist. Noch gefährlicher ist, dass eine anhaltende Inflation die Federal Reserve zu weiteren Zinserhöhungen zwingen könnte, wodurch die Finanzierungskosten steigen und ein Teufelskreis aus „hoher Verschuldung – hohen Zinsen – noch höherer Verschuldung“ entsteht.
Bericht: Samsung könnte nächstes Jahr die Produktion von HBM4/HBM4E verdoppeln, der Anteil dieser Produkte soll von 40% auf 80% steigen.
Samsung setzt auf die Aufrüstung von KI-Speicherchips: Die Produktion der HBM4-Serie könnte nächstes Jahr mindestens verdoppelt werden, der gesamte monatliche HBM-Wafer-Einsatz steigt um fast 40 %, und der Anteil hochwertiger Produkte am Gesamtvolumen wird von 40 % auf 80 % steigen. Die Nachfrage nach Glassubstraten wird in zwei Jahren um das Fünffache zunehmen, was auf eine beschleunigte Expansion der Hochstapel-Prozesstechnologie hinweist; gleichzeitig profitieren Aufträge in der Lieferkette.
Krypto-Preise
Mehr
