BTC $84,634.67 -1.61%
ETH $2,677.39 -1.87%
BNB $766.32 -1.45%
XRP $1.48 -2.63%
SOL $119.57 -1.88%
TRX $0.3355 +0.41%
DOGE $0.0929 -3.27%
ADA $0.2456 -3.67%
BCH $309.87 -1.41%
LINK $14.06 -2.63%
HYPE $88.32 -2.26%
AAVE $178.86 -2.55%
SUI $1.14 -2.69%
XLM $0.2149 -3.50%
ZEC $1,315.30 -4.93%
AAPL $333.34 +0.63%
AMZN $251.91 +1.12%
GOOGL $343.71 +1.09%
MSFT $517.85 +0.32%
META $727.72 +0.01%
NVDA $234.20 +1.01%
TSLA $370.83 +4.17%
SNDK $1,717.45 -3.96%
INTC $118.03 -2.10%
SPCX $158.94 +6.51%
MU $1,066.89 -2.32%
AMD $632.70 +2.29%
BTC $84,634.67 -1.61%
ETH $2,677.39 -1.87%
BNB $766.32 -1.45%
XRP $1.48 -2.63%
SOL $119.57 -1.88%
TRX $0.3355 +0.41%
DOGE $0.0929 -3.27%
ADA $0.2456 -3.67%
BCH $309.87 -1.41%
LINK $14.06 -2.63%
HYPE $88.32 -2.26%
AAVE $178.86 -2.55%
SUI $1.14 -2.69%
XLM $0.2149 -3.50%
ZEC $1,315.30 -4.93%
AAPL $333.34 +0.63%
AMZN $251.91 +1.12%
GOOGL $343.71 +1.09%
MSFT $517.85 +0.32%
META $727.72 +0.01%
NVDA $234.20 +1.01%
TSLA $370.83 +4.17%
SNDK $1,717.45 -3.96%
INTC $118.03 -2.10%
SPCX $158.94 +6.51%
MU $1,066.89 -2.32%
AMD $632.70 +2.29%

ayre

전체
글
뉴스 플래시

Rust 기본 라이브러리 arrayref가 공급망 공격을 받았으며, 북한 해커의 소행으로 의심되고 있다

Cryptopolitan에 따르면, 공격자는 공급망 공격을 통해 세 개의 널리 사용되는 Rust 코드 패키지의 악성 버전을 배포했으며, 그 중 arrayref라는 라이브러리는 약 4분의 3의 Rust 개발 환경에서 사용됩니다. 악성 업데이트는 사용자가 프로젝트를 컴파일할 때 자동으로 로그인 정보를 훔치는 백도어를 숨기고 있으며, 영향을 받은 버전을 컴파일한 사용자는 컴퓨터와 키가 노출되었을 수 있습니다.Wiz 연구원들은 arrayref 공격의 명령 및 제어 경로가 북한 해커 조직 Sapphire Sleet 및 UNC1069가 사용하는 Mastra 행동과 겹친다고 지적했습니다. IP 주소는 동일한 보안 인증서를 공유하며 동일한 호스팅 업체인 Hostwinds를 사용합니다. 공격자는 단지 철자가 틀린 proc-macro1 의존성을 추가하여 인기 있는 proc-macro2를 모방했으며, 기존 코드는 수정하지 않아 테스트와 빌드를 통과했습니다. 공격은 게시된 지 86분 후에 삭제되었지만 이미 대량으로 다운로드되었습니다. 영향을 받은 패키지는 Solana 및 Ethereum 도구에서 널리 사용됩니다. Rust 팀은 유지 관리자의 비악의적 행동을 믿고 있으며, 그들의 장치나 자격 증명이 침해되었을 수 있다고 생각합니다.
app_icon
ChainCatcher Building the Web3 world with innovations.