SlowMist: Hơn 140 Mastra npm đã bị tấn công chuỗi cung ứng, tiềm ẩn rủi ro an to àn
Foresight News cho biết, theo giám sát của SlowMist, một cuộc tấn công chuỗi cung ứng phối hợp đang diễn ra nhắm vào hơn 140 gói npm. Các gói bị ảnh hưởng khi được cài đặt sẽ tự động thêm phụ thuộc vào easy-day-js@^1.11.21, phụ thuộc này sẽ tự động được giải thích thành phiên bản độc hại easy-day-js@1.11.22, kích hoạt mã do kẻ tấn công kiểm soát thông qua hook cài đặt.
Hành vi của kẻ tấn công tiềm ẩn bao gồm: thực thi mã khi cài đặt, duy trì tính bền vững trên Windows/macOS/Linux, thu thập lịch sử trình duyệt, kiểm kê các tiện ích mở rộng ví tiền mã hóa, lộ thông tin đăng nhập hoặc khóa CI thông qua các thao tác tiếp theo, cũng như rò rỉ dữ liệu.
Đối với mọi hệ thống đã cài đặt phiên bản bị ảnh hưởng, hãy coi như đang trong trạng thái bị tấn công tiềm ẩn: loại bỏ phiên bản độc hại và easy-day-js, xóa node_modules và bộ nhớ đệm gói, cài đặt lại phiên bản sạch đã biết (sử dụng tệp khóa đã xác thực), cô lập máy bị ảnh hưởng, lưu lại nhật ký, loại bỏ các dấu vết bền vững, và trong trường hợp có khả năng bị lộ thông tin, xoay vòng các thông tin xác thực npm, GitHub, dịch vụ đám mây, SSH/Git, CI/CD và liên quan đến ví tiền mã hóa.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Hộp công cụ của Besant không thể chống lại sự kìm hãm kép từ giá dầu và tiêu dùng yếu, Goldman Sachs: "Thị trường đang ngập tràn mùi vị đình lạm"
Goldman Sachs cho rằng, Bessent đang cố gắng ổn định thị trường trái phiếu chính phủ kỳ hạn dài thông qua việc mở rộng mua lại trái phiếu Mỹ và thúc đẩy hợp nhất tài chính, nhưng lợi suất trái phiếu dài hạn chỉ giảm ngắn hạn rồi nhanh chóng phục hồi, các công cụ chính sách vẫn khó giải quyết sức ép từ tài chính và cung-cầu. Đồng thời, tín hiệu lạm phát đình trệ ngày càng rõ rệt: giá dầu tăng hơn 7% chỉ trong một tuần, tỷ lệ lạm phát kỳ vọng 10 năm tăng gần 10 điểm cơ bản trong hai tuần; trong khi đó tiêu dùng tiếp tục suy yếu, tốc độ tăng trưởng doanh thu cùng cửa hàng của Walmart giảm xuống mức thấp nhất trong sáu năm, chỉ còn 2,6%, “rổ hàng hóa lạm phát đình trệ” tuần này tăng 6,7%.
MANTRA Chain đã khôi phục việc tạo block, tài sản của người dùng không bị ảnh hưởng
Giá tiền điện tử
Thêm
