SlowMist : une attaque sur la chaîne d’approvisionnement affecte PyPI/npm/crates.io, plus de 34 paquets malveillants ciblent les développeurs en cryptographie et intelligence artificielle
BlockBeats News, le 25 mai, selon Slowmist, la société de sécurité MistEye a détecté une attaque de la chaîne d'approvisionnement trans-régistres, où l'attaquant a publié des paquets malveillants sur npm, PyPI et crates.io visant les développeurs dans les domaines de la cryptomonnaie, DeFi, Solana, Sui/Move et IA. L'attaque impliquait plus de 34 paquets malveillants et plus de 384 versions associées.
L'attaquant pourrait potentiellement voler des portefeuilles de cryptomonnaie, des clés SSH, des identifiants cloud, des tokens GitHub/AWS, des données de navigation, des variables d'environnement et des informations sensibles de développeur. Certains éléments malveillants tentaient également de persister via .cursorrules, CLAUDE.md, hooks Git, hooks shell, cron, systemd et SSH.
Il est conseillé aux développeurs de supprimer immédiatement les paquets affectés, d’isoler les systèmes compromis, de conserver les journaux, de renouveler les identifiants exposés, de reconstruire les environnements CI/CD et les machines de développement à partir d’images propres, et de vérifier les journaux d’activité GitHub, cloud, SSH et portefeuille.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
L'indicateur d'inflation de la Banque centrale du Japon s'accélère, fournissant une base pour de nouvelles hausses de taux
L'indicateur utilisé par la Banque du Japon pour mesurer l'inflation sous-jacente a augmenté plus rapidement le mois dernier, dépassant largement le niveau cible, ce qui donne des raisons supplémentaires pour continuer à relever le taux d'intérêt de référence.
Tesla (TSLA.US) annonce officiellement le début de la production et la livraison de son Semi électrique et réaffirme l'objectif de produire 50 000 unités par an.
Tesla (TSLA.US) annonce le lancement de la production en série et les premières livraisons de son camion électrique Semi.
Analyse : l'avenir de la réorganisation de Volkswagen
Prix des cryptos
Plus
