Slow Mist Security Team によると、6月25日に発見されたShai-Hulud/Miasma/Hades npmマルウェアの新種が、侵害された開発者アカウントczirkerを通じてnpmエコシステムを標的にしている。
この攻撃は、事前に設定された binding.gyp ファイルを悪用し、npm install 中に悪意のあるコードを実行する。
現在までに23個の影響を受けたパッケージが確認されており、leo-loggerは週間3,140ダウンロードを記録している。
チームは、盗まれた認証情報を含む408のGitHubリポジトリを特定した。
攻撃者はGitHubトークン、npmトークン、AWS/GCP/Azureの認証情報を盗み、ローカル環境データを流出させて、npmサプライチェーンを通じてさらに拡散することができる。
免責事項：本ページの情報には第三者提供の内容が含まれる場合があり、参考目的のみで提供されています。これらはGateの見解や意見を示すものではなく、金融、投資、または法律上の助言を構成するものでもありません。暗号資産取引には高いリスクが伴います。意思決定を行う際には、本ページの情報のみに依存しないでください。詳細については、
免責事項をご確認ください。
