QR 코드를 스캔하여 다운로드하세요.
BTC $63,217.04 +4.01%
ETH $1,679.07 +7.46%
BNB $603.55 +5.11%
XRP $1.14 +5.80%
SOL $66.15 +6.44%
TRX $0.3263 +0.80%
DOGE $0.0859 +5.38%
ADA $0.1654 +5.90%
BCH $228.25 +5.44%
LINK $7.90 +7.03%
HYPE $59.25 +4.42%
AAVE $63.41 +4.41%
SUI $0.7571 +5.70%
XLM $0.2051 -4.20%
ZEC $437.87 +21.82%
BTC $63,217.04 +4.01%
ETH $1,679.07 +7.46%
BNB $603.55 +5.11%
XRP $1.14 +5.80%
SOL $66.15 +6.44%
TRX $0.3263 +0.80%
DOGE $0.0859 +5.38%
ADA $0.1654 +5.90%
BCH $228.25 +5.44%
LINK $7.90 +7.03%
HYPE $59.25 +4.42%
AAVE $63.41 +4.41%
SUI $0.7571 +5.70%
XLM $0.2051 -4.20%
ZEC $437.87 +21.82%

느린 안개: Red Hat 클라우드 서비스 npm 패키지가 활발한 공급망 공격을 받았으며, 300개 이상의 GitHub 저장소에서 도난된 자격 증명이 존재합니다

슬로우미스트(SlowMist)가 보안 경고를 발표했습니다. @redhat-cloud-services와 관련된 소프트웨어 패키지를 목표로 하는 활성 npm 공급망 공격이 감지되었습니다. 현재 31개 이상의 패키지가 영향을 받는 것으로 확인되었으며, 주간 다운로드 수는 약 116,000회에 달하고, 300개 이상의 GitHub 저장소에서 도난당한 자격 증명이 존재합니다. 이 공격 기법은 이전의 "Shai-Hulud" npm 공격과 매우 유사하며, 자격 증명 탈취, 악성 저장소 생성 및 자동화된 비밀 유출을 포함합니다. 현재도 새로운 의심스러운 저장소가 지속적으로 나타나고 있어 공격이 계속 진행 중임을 나타내며, 개발자들이 지속적으로 감염되고 있습니다.잠재적 위험에는 GitHub/npm 토큰 도난, AWS/GCP/Azure 클라우드 자격 증명 유출, SSH 키 및 Kubernetes 비밀 수집, 로컬 환경 및 지갑 데이터 유출, 악성 저장소 생성 및 지속적인 작업, 심지어 토큰이 해지된 후 파괴적인 행동을 유발할 수 있는 가능성이 포함됩니다. 영향을 받는 @redhat-cloud-services 패키지 버전을 즉시 제거하거나 다운그레이드하고, CI/CD 워크플로우 및 의존성 설치를 전면 감사하며, 모든 GitHub, npm, 클라우드 서비스, SSH 및 지갑 관련 키를 교체하고, 로그를 보관하며, 깨끗한 이미지에서 노출된 개발자 머신이나 러너를 재구성하고, 높은 경계를 유지할 것을 권장합니다.
app_icon
ChainCatcher Building the Web3 world with innovations.