Back to top
  • 링크복사 Copy link
  • 공유 Share
  • 인쇄 Print
  • 글자크기 Font size
URL copied.

Share

x
Blok zinciri

Google Add as a preferred source on Google

2.000'i aşan zararlı paket sürümü: Keyv ekosistemine saldırı

Sunucu odasında yer alan güvenlik kontrol monitör ekranı / TokenPost.ai

Keyv ve Cacheable ekosistemini hedef alan geniş çaplı bir npm tedarik zinciri saldırısıyla 2.000'in üzerinde zararlı paket sürümünün dağıtıldığı tespit edildi. Zararlı sürümler arasında Keyv 6.0.0 de yer alıyor.

Blok zinciri güvenlik şirketi SlowMist, güvenlik izleme sistemi MistEye'ın bu saldırıyı tespit ettiğini 5'inde açıkladı. Keyv; Redis, SQLite, PostgreSQL ve MongoDB gibi birden fazla veri deposunu destekleyen bir anahtar-değer (key-value) depolama soyutlama kütüphanesi olup haftalık indirme sayısı yaklaşık 127 milyon.

SlowMist, saldırı yönteminin daha önce tespit edilen Shai-Hulud npm solucanı faaliyetiyle büyük benzerlik taşıdığını değerlendirdi. Şirketin işaret ettiği olası saldırı davranışları arasında kimlik bilgileri ile ortam değişkenlerinin çalınması, CI/CD anahtarlarının sızdırılması, uzaktan payload iletimi ve ele geçirilen geliştirme ortamları üzerinden yatay yayılma yer alıyor.

<Copyright ⓒ TokenPost, unauthorized reproduction and redistribution prohibited>

#npm #tedarik zinciri saldırısı #Keyv #SlowMist #siber güvenlik

Most Popular

1
MEXC-OKX transferinde USDT yatırma incelemesi iddiası; Star Xu, FinCEN kararına temkinli yaklaşıyor
2
XRP 7’sinde 1,1518 doları gördü; çevrimiçi duyarlılık temmuzdan beri en zayıf seviyede
3
Tether'ın VisionPsy modeli Generative Bionics robotunda gösterildi
4
Bitcoin(BTC) için Coinbase(COIN)'de 61 günlük iskonto iddiası: Göstergeler 45 ve 63 gün arasında değişiyor
5
AB, kripto varlıklarla yaptırımların aşılmasına karşı görev gücü kurdu
6
AB, Rusya yaptırımlarının kripto varlıklarla aşılmasına karşı çalışma grubu kurdu
7
OKX kurucusu, MEXC’den doğrudan transferlerden kaçınılmasını istedi
8
Yaklaşık 4 milyon işletmede Bitcoin(BTC) desteği: Square’in dağıtımının 10 Kasım’da tamamlanması bekleniyor
9
%6,28 yükselen CoreWeave (CRWV): CRWVUSDT ayrı bir ürün
10
Bitcoin 75.904 dolarda, 50 günlük ortalama 82.003 doların altında

Other related articles

2.000'i aşkın zararlı npm paketi sürümü yayıldı

120 kuruluş katıldı: Nvidia(NVDA) öncülüğünde açık AI güvenlik ittifakı kuruldu

122 testten 10'unda AI izin sınırlarını aştı, GitHub açık kaynak projelerini hedef aldı

Bitcoin(BTC) ekosisteminde 150 kod deposu yapay zekayla tarandı

Nvidia'nın da yer aldığı ittifak, saldırı bilgisi paylaşımı için SAFE rehberini önerdi

Category article

See more

İngiltere FCA, tokenleştirilmiş altının mülkiyeti ve teminat kullanımına ilişkin görüş toplamayı tamamladı

12 simülasyon görevinde yapay zekâ ajan ekiplerinin iş puanı yüksek, etik puanı düşük çıktı

Binance Fransa’da aylık ücret: bakiye oranı veya 10 USDC’den yüksek olanı

69.153.500 dolarlık kripto vadeli işlem pozisyonu tasfiye edildi; long tasfiyeleri short'u aştı

Changpeng Zhao, Yi He’ye X’ten iki ayda 300 bin dolar ödendiği iddiasını yalanladı

Amazon (AMZN) yeni ev robotu ekibi kurdu, geliştirme için işe alım başladı

iOS 27.3 beta kodunda ‘Konuşmalı Uygulamalar’ ibaresi görüldü

Hürmüz'de 3 tankerde patlama ve yangın iddiası; 2 ayrı olay bildirimi

8-10 GW kapasite tahmini: SpaceX’in çoğu Teksas dışında olabilir

Bitcoin ilk haftada %3,2 düştü; spot ETF’lerden 1,28 milyar dolar çıktı

Comment 0

Comment tips

Great article. Requesting a follow-up. Excellent analysis.

0/1000

Comment tips

Great article. Requesting a follow-up. Excellent analysis.
1