Back to top
  • 링크복사 Bağlantıyı Kopyala
  • 공유 Paylaş
  • 인쇄 Yazdır
  • 글자크기 Yazı tipi Boyutu
URL kopyalandı.

Paylaş

x
Blok zinciri

2.000'i aşan zararlı paket sürümü: Keyv ekosistemine saldırı

Sunucu odasında yer alan güvenlik kontrol monitör ekranı / TokenPost.ai

Keyv ve Cacheable ekosistemini hedef alan geniş çaplı bir npm tedarik zinciri saldırısıyla 2.000'in üzerinde zararlı paket sürümünün dağıtıldığı tespit edildi. Zararlı sürümler arasında Keyv 6.0.0 de yer alıyor.

Blok zinciri güvenlik şirketi SlowMist, güvenlik izleme sistemi MistEye'ın bu saldırıyı tespit ettiğini 5'inde açıkladı. Keyv; Redis, SQLite, PostgreSQL ve MongoDB gibi birden fazla veri deposunu destekleyen bir anahtar-değer (key-value) depolama soyutlama kütüphanesi olup haftalık indirme sayısı yaklaşık 127 milyon.

SlowMist, saldırı yönteminin daha önce tespit edilen Shai-Hulud npm solucanı faaliyetiyle büyük benzerlik taşıdığını değerlendirdi. Şirketin işaret ettiği olası saldırı davranışları arasında kimlik bilgileri ile ortam değişkenlerinin çalınması, CI/CD anahtarlarının sızdırılması, uzaktan payload iletimi ve ele geçirilen geliştirme ortamları üzerinden yatay yayılma yer alıyor.

<Telif hakkı ⓒ TokenPost, yetkisiz çoğaltma ve yeniden dağıtım yasaktır >

#npm #tedarik zinciri saldırısı #Keyv #SlowMist #siber güvenlik

Popüler

1
Bitcoin(BTC) ve Ethereum(ETH) spot ETF’lerine 1 haftada 1 milyar dolara yakın giriş: Kripto piyasasında toparlanma sinyali güçleniyor
2
BitMEX 367,65 Bitcoin(BTC)'i soğuk cüzdandan sıcak cüzdana taşıdı
3
ABD Bitcoin(BTC) spot ETF’lerine 1 milyar dolarlık rekor sermaye girişi: ‘silent IPO’ süreci hızlanıyor
4
1,5 milyar dolarlık hack: Bybit Kuzey Kore'ye dava açtı
5
3 milyon doları aşkın hırsızlık: Ledger kullanıcılarını hedef alan phishing saldırısının arkasında tek bir saldırgan çıktı
6
64.903 dolara yükseldi: Bitcoin'de balina 5 gündür net alımda, öne çıkan gelişmeler
7
Bitcoin 65.032 dolarda, Ethereum 1.919 dolarda: Kripto piyasasında karışık seyir
8
Bitcoin(BTC) 65.023 dolarda: Kripto piyasasında karışık seyir sürüyor
9
Bitcoin(BTC) 64.903 dolara yükseldi: Balinalar 5 gündür net alımda
10
24 saatte 24,97 milyon dolarlık pozisyon tasfiye edildi, Short oranı %89,81'e ulaştı

Diğer ilgili makaleler

2.000'i aşkın zararlı npm paketi sürümü yayıldı

120 kuruluş katıldı: Nvidia(NVDA) öncülüğünde açık AI güvenlik ittifakı kuruldu

122 testten 10'unda AI izin sınırlarını aştı, GitHub açık kaynak projelerini hedef aldı

Bitcoin(BTC) ekosisteminde 150 kod deposu yapay zekayla tarandı

Nvidia'nın da yer aldığı ittifak, saldırı bilgisi paylaşımı için SAFE rehberini önerdi

Kategori Makalesi

Daha fazlasını gör

Sadece yüzde 2,53 destek: Adam Back'ten BIP-110 bölünme uyarısı

1 Yıl 6 Ay Hapis Cezası: SK Hynix Çalışanına Teknoloji Sızıntısı Suçlaması

BTCPay Server açığıyla fon çalındı, Lightning erişimi kısıtlandı

StonkBroker piyasa değeri 95 milyon dolara ulaştı, tarihi zirve

OCEAN hash oranı 24 saatte neredeyse yarıya indi, Roughnecks madenciliği durdurdu

1 saatte 74,1 milyon dolarlık tasfiye: TUT tek başına 34,51 milyon dolar

881 bin DOT çekildi: Bifrost'ta 3 farming havuzu saldırıya uğradı

[Öğleden Sonra Piyasa Özeti] Kripto piyasasında karışık seyir: Bitcoin 64.769 dolar, Ethereum 1.913 dolar

OpenAI'nin en büyük ön eğitim modeli 'Doug' iddiası: Kasım öncesi tanıtılabileceği ileri sürülüyor

Samsung'da HBM4 verimi yüzde 80'e ulaştı iddiası, yıl sonu hedefi yüzde 38

Yorum 0

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.

0/1000

Yorum ipuçları

Harika bir makale. Takip talep etme. Mükemmel bir analiz.
1