SlowMist: вредо носное ПО IronWorm на основе Rust атакует среды разработчиков и экосистему Web3 криптовалют
Odaily сообщил, что SlowMist опубликовала сообщение на X, в котором указано, что их система угроз обнаружила новую вредоносную активность в цепочке поставок под названием IronWorm, написанную на Rust. Это вредоносное ПО с помощью вредоносных npm-пакетов активно атакует среды разработчиков и экосистему Web3/криптовалюты. Потенциальная вредоносная активность включает кражу учетных данных, сид-фраз и паролей к кошелькам, подмену репозиториев GitHub, публикацию вредоносных пакетов, кражу ключей CI/CD, управление и контроль через Tor, а также скрытое пребывание с использованием eBPF rootkit.
SlowMist рекомендует командам безопасности проводить аудит откатных коммитов, подозрительных веток и аномальных хуков сборки в репозиториях, а также коммитов, принадлежащих автоматизированным идентификаторам, таким как claude, dependabot, renovate или github-actions. Следует удалить или прекратить использование затронутых версий пакетов, выпустить очищенные версии, сменить все скомпрометированные ключи и токены, проверить артефакты сборки в GitHub Actions и восстановить потенциально зараженные окружения разработчиков или CI-систем из чистых образов. Эта угроза была обнаружена и проанализирована JFrogSecurity.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
BUZZ: акции Arhaus растут; Jefferies повысил рейтинг до "покупать"
Поскольку получила долгосрочный договор аренды от армии, Bloom Energy (BE.US) в первый день после включения в S&P 500 выросла на 3% на премаркете.
Акции Bloom Energy Corp. (BE.US) выросли более чем на 3% в ходе предварительных торгов в понедельник, отмечая первый торговый день компании в индексе S&P 500.
Резкий рост перед открытием на 7%! Paramount планирует вложить 1.5 миллиарда долларов для получения разрешения в Калифорнии, препятствия для слияния Warner на 81 миллиарда долларов могут быть устранены.
Paramount и Warner Bros. Discovery стремятся достичь соглашения с генеральным прокурором Калифорнии по поводу сделки о слиянии стоимостью 81 млрд долларов. Их компромисс включает инвестиции в Калифорнию в размере 1,5 млрд долларов, активы киностудий, кинопродукцию и редакционную независимость CNN. Тем временем, задержка сделки вынуждает Paramount ежедневно оплачивать около 7 млн долларов в виде «отсчётной платы», что создаёт дополнительное давление по времени на переговоры о мировом соглашении.
Цены на крипто
Далее
