BTC $64,108.91 +0.94%
ETH $1,891.92 -0.35%
BNB $602.89 -0.37%
XRP $0.9935 -0.77%
SOL $75.63 +0.30%
TRX $0.3313 -0.26%
DOGE $0.0697 -0.65%
ADA $0.1728 -2.22%
BCH $202.92 -1.02%
LINK $9.41 -0.07%
HYPE $59.02 +0.35%
AAVE $88.20 +2.15%
SUI $0.6433 -4.88%
XLM $0.1549 -2.12%
ZEC $507.58 +2.60%
BTC $64,108.91 +0.94%
ETH $1,891.92 -0.35%
BNB $602.89 -0.37%
XRP $0.9935 -0.77%
SOL $75.63 +0.30%
TRX $0.3313 -0.26%
DOGE $0.0697 -0.65%
ADA $0.1728 -2.22%
BCH $202.92 -1.02%
LINK $9.41 -0.07%
HYPE $59.02 +0.35%
AAVE $88.20 +2.15%
SUI $0.6433 -4.88%
XLM $0.1549 -2.12%
ZEC $507.58 +2.60%

クラウドサービス

すべて
記事
速報

慢雾:Red Hat クラウドサービスの npm パッケージが活発なサプライチェーン攻撃を受け、300 以上の GitHub リポジトリに盗まれた認証情報が存在する

慢雾 SlowMist は安全警報を発表し、@redhat-cloud-services に関連するソフトウェアパッケージをターゲットとした活発な npm サプライチェーン攻撃を検出しました。現在、31以上のパッケージが影響を受けていることが確認されており、週のダウンロード数は約 116,000 回、300 以上の GitHub リポジトリに盗まれた認証情報が存在します。この攻撃手法は以前の "Shai-Hulud" npm 攻撃と非常に類似しており、認証情報の窃取、悪意のあるリポジトリの作成、自動化された秘密の漏洩が含まれます。現在も新たな疑わしいリポジトリが継続的に出現しており、攻撃が続いていることを示しています。開発者は引き続き感染しています。潜在的な危害には、GitHub/npm トークンの盗難、AWS/GCP/Azure クラウド認証情報の漏洩、SSH キーと Kubernetes 秘密の収集、ローカル環境およびウォレットデータの漏洩、悪意のあるリポジトリの作成および持続的な操作、さらにはトークンが取り消された後に破壊的な行動を引き起こす可能性があります。影響を受けた @redhat-cloud-services パッケージのバージョンを直ちに削除またはダウングレードし、CI/CD ワークフローと依存関係のインストールを全面的に監査し、すべての GitHub、npm、クラウドサービス、SSH およびウォレット関連のキーをローテーションし、ログを保持し、クリーンなイメージから露出した開発者マシンまたは Runner を再構築し、常に高い警戒を維持することをお勧めします。

FilecoinはOnchain Cloudを発表し、検証可能なチェーン上の保証を提供するクラウドサービスを提供します。

Filecoin Foundation、FilOz および Filecoin エコシステムの貢献者は、Filecoin Onchain Cloud の導入を発表しました。これは、検証可能なストレージ、検索、および支払い機能を完全にオンチェーンで提供することを目的とした分散型クラウドプラットフォームです。Filecoin Onchain Cloud は、コアクラウド機能をプログラム可能で検証可能なサービスに変換します。これは、開発者が初めてオープンで検証可能なクラウド環境で実際のワークロードを実行できることを意味します。データ、ロジック、支払いがすべてオンチェーンで共存します。このプラットフォームは、Filecoin の巨大な分散型ストレージネットワークに基づいて構築されており、オンチェーンの保証を提供します。すべてのインタラクションは監査可能であり、すべての支払いは条件付きであり、すべてのサービスは組み合わせ可能です。開発者は、データの位置、アクセス方法、および支払い時間を証明できるインフラストラクチャ上で直接実行されるアプリケーションを構築できるようになりました。スマートコントラクトを保護するための同じ保証が、彼らが使用するデータにも適用されます。
app_icon
ChainCatcher Building the Web3 world with innovations.