Comprar cripto Mercados Spot FuturosMU Ganhe Centro de eventos

Mais

SlowMist cảnh báo một biến thể malware npm mới thuộc họ Shai-Hulud/Miasma/Hades đang lan trong hệ sinh thái npm, liên quan đến tài khoản nhà phát triển czirkerSlowMist cảnh báo một biến thể malware npm mới thuộc họ Shai-Hulud/Miasma/Hades đang lan trong hệ sinh thái npm, liên quan đến tài khoản nhà phát triển czirker

SlowMist cảnh báo tấn công chuỗi cung ứng npm, 23 gói bị ảnh hưởng

Fonte: TintucBitcoin

2026/06/25 16:34

Leu 1 min

Para enviar feedbacks ou expressar preocupações a respeito deste conteúdo, contate-nos em crypto.news@mexc.com

SlowMist cảnh báo một biến thể malware npm mới thuộc họ Shai-Hulud/Miasma/Hades đang lan trong hệ sinh thái npm, liên quan đến tài khoản nhà phát triển czirker bị xâm phạm.

Chiến dịch này tận dụng file binding.gyp đã được cài sẵn để chạy mã độc trong quá trình npm install. Đến thời điểm phát cảnh báo, đã xác nhận 23 gói bị ảnh hưởng; trong đó leo-logger có khoảng 3.140 lượt tải mỗi tuần.

SlowMist cho biết 408 kho GitHub bị ảnh hưởng đã được phát hiện và có chứa thông tin xác thực bị đánh cắp. Mã độc có thể lấy token GitHub, token npm và thông tin đăng nhập AWS/GCP/Azure, đồng thời trích xuất dữ liệu môi trường cục bộ.

Nhóm này cũng nêu khả năng mã độc lạm dụng GitHub Actions để mở rộng lây lan trong chuỗi cung ứng npm. Các đội ngũ bảo mật được khuyến nghị kiểm tra lockfile và lịch sử gói, gỡ hoặc hạ cấp gói bị ảnh hưởng, xoay vòng toàn bộ khóa và thông tin xác thực, đồng thời bật xác thực hai lớp.

CHZ +28%! Will History Repeat?

0-fee opening long & short. Be ready for any move!

Isenção de responsabilidade: Os artigos republicados neste site são provenientes de plataformas públicas e são fornecidos apenas para fins informativos. Eles não refletem necessariamente a opinião da MEXC. Todos os direitos permanecem com os autores originais. Se você acredita que algum conteúdo infringe direitos de terceiros, entre em contato pelo e-mail crypto.news@mexc.com para solicitar a remoção. A MEXC não oferece garantias quanto à precisão, integridade ou atualidade das informações e não se responsabiliza por quaisquer ações tomadas com base no conteúdo fornecido. O conteúdo não constitui aconselhamento financeiro, jurídico ou profissional, nem deve ser considerado uma recomendação ou endosso por parte da MEXC.