QR 코드를 스캔하여 다운로드하세요.
BTC $63,542.96 +2.72%
ETH $1,690.17 +3.79%
BNB $606.70 +2.19%
XRP $1.18 +4.01%
SOL $67.48 +4.56%
TRX $0.3268 +0.31%
DOGE $0.0867 +3.40%
ADA $0.1710 +6.61%
BCH $212.35 -4.50%
LINK $8.05 +4.83%
HYPE $63.86 +9.41%
AAVE $64.33 +3.35%
SUI $0.7615 +2.76%
XLM $0.2051 +1.51%
ZEC $468.13 +11.32%
BTC $63,542.96 +2.72%
ETH $1,690.17 +3.79%
BNB $606.70 +2.19%
XRP $1.18 +4.01%
SOL $67.48 +4.56%
TRX $0.3268 +0.31%
DOGE $0.0867 +3.40%
ADA $0.1710 +6.61%
BCH $212.35 -4.50%
LINK $8.05 +4.83%
HYPE $63.86 +9.41%
AAVE $64.33 +3.35%
SUI $0.7615 +2.76%
XLM $0.2051 +1.51%
ZEC $468.13 +11.32%

300

느린 안개: Red Hat 클라우드 서비스 npm 패키지가 활발한 공급망 공격을 받았으며, 300개 이상의 GitHub 저장소에서 도난된 자격 증명이 존재합니다

슬로우미스트(SlowMist)가 보안 경고를 발표했습니다. @redhat-cloud-services와 관련된 소프트웨어 패키지를 목표로 하는 활성 npm 공급망 공격이 감지되었습니다. 현재 31개 이상의 패키지가 영향을 받는 것으로 확인되었으며, 주간 다운로드 수는 약 116,000회에 달하고, 300개 이상의 GitHub 저장소에서 도난당한 자격 증명이 존재합니다. 이 공격 기법은 이전의 "Shai-Hulud" npm 공격과 매우 유사하며, 자격 증명 탈취, 악성 저장소 생성 및 자동화된 비밀 유출을 포함합니다. 현재도 새로운 의심스러운 저장소가 지속적으로 나타나고 있어 공격이 계속 진행 중임을 나타내며, 개발자들이 지속적으로 감염되고 있습니다.잠재적 위험에는 GitHub/npm 토큰 도난, AWS/GCP/Azure 클라우드 자격 증명 유출, SSH 키 및 Kubernetes 비밀 수집, 로컬 환경 및 지갑 데이터 유출, 악성 저장소 생성 및 지속적인 작업, 심지어 토큰이 해지된 후 파괴적인 행동을 유발할 수 있는 가능성이 포함됩니다. 영향을 받는 @redhat-cloud-services 패키지 버전을 즉시 제거하거나 다운그레이드하고, CI/CD 워크플로우 및 의존성 설치를 전면 감사하며, 모든 GitHub, npm, 클라우드 서비스, SSH 및 지갑 관련 키를 교체하고, 로그를 보관하며, 깨끗한 이미지에서 노출된 개발자 머신이나 러너를 재구성하고, 높은 경계를 유지할 것을 권장합니다.
app_icon
ChainCatcher Building the Web3 world with innovations.