SlowMist: Mehr als 140 Mastra npm wurden Opfer eines Supply-Chain-Angriffs und bergen Sicherheitsrisiken
Laut Foresight News und gemäß der Überwachung durch SlowMist findet derzeit ein koordinierter Supply-Chain-Angriff auf über 140 npm-Pakete statt. Die betroffenen Pakete fügen während der Installation automatisch eine Abhängigkeit zu easy-day-js@^1.11.21 hinzu; diese Abhängigkeit wird beim Installieren automatisch auf die bösartige Version easy-day-js@1.11.22 aufgelöst, wodurch mittels Installations-Hooks vom Angreifer kontrollierter Code ausgelöst wird.
Potenzielle Angreiferaktivitäten umfassen: das Ausführen von Code während der Installation, die Aufrechterhaltung der Persistenz auf Windows/macOS/Linux, das Sammeln des Browserverlaufs, das Auffinden von Erweiterungen für Krypto-Wallets, die Offenlegung von Zugangsdaten oder CI-Schlüsseln durch nachfolgende Aktionen sowie Datenabfluss.
Alle Systeme, auf denen betroffene Versionen installiert wurden, sollten als potenziell kompromittiert betrachtet werden: Entfernen Sie die bösartige Version und easy-day-js, löschen Sie node_modules und den Paket-Cache, installieren Sie bekannte saubere Versionen erneut (mithilfe geprüfter Lockfiles), isolieren Sie betroffene Hosts, bewahren Sie Protokolle auf, entfernen Sie Persistenzspuren und erneuern Sie, falls eine Gefährdung vorliegt, alle Anmeldedaten für npm, GitHub, Cloud-Services, SSH/Git, CI/CD sowie Wallet-bezogene Zugangsdaten.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Das "Werkzeugkasten" von Bescent kann den doppelten Druck durch Ölpreise und schwache Konsumnachfrage nicht abwehren, Goldman Sachs: „Der Markt ist von Stagflation geprägt“
Goldman Sachs ist der Ansicht, dass Bessent versucht, die langfristigen US-Anleihemärkte durch die Ausweitung von US-Staatsanleihe-Rückkäufen und die Förderung der Haushaltskonsolidierung zu stabilisieren. Nach einem kurzfristigen Rückgang erholten sich die Renditen langfristiger Anleihen jedoch schnell wieder, und die politischen Instrumente können die fiskalischen und angebotsbezogenen Zwänge weiterhin kaum bewältigen. Gleichzeitig verstärken sich die Signale einer Stagflation: Der Ölpreis stieg innerhalb einer Woche um mehr als 7 %, die 10-jährige Breakeven-Inflationsrate legte in zwei Wochen um fast 10 Basispunkte zu; der Konsum hingegen kühlt weiterhin ab, das flächenbereinigte Umsatzwachstum von Walmart fiel auf ein Sechsjahrestief von 2,6 %, und der "Stagflationskorb" stieg in dieser Woche um 6,7 %.
Die MANTRA Chain hat die Blockproduktion wieder aufgenommen, die Nutzerkonten sind nicht betroffen.
Krypto-Preise
Mehr
