Bitget App
Trade smarter
Krypto kaufenMärkteTradenFuturesEarnPlazaMehr
SlowMist: Eine Supply-Chain-Attacke über mehrere Registrys wurde entdeckt, mehrere bösartige Pakete haben bereits Entwickler-Communitys für Krypto, KI und andere Bereiche betroffen.

SlowMist: Eine Supply-Chain-Attacke über mehrere Registrys wurde entdeckt, mehrere bösartige Pakete haben bereits Entwickler-Communitys für Krypto, KI und andere Bereiche betroffen.

ForesightNewsForesightNews2026/05/25 08:14
Original anzeigen

Foresight News berichtet, dass SlowMist eine Sicherheitswarnung herausgegeben hat: Das MistEye-System hat eine Supply-Chain-Attacke über mehrere Registries erkannt, die auf Entwickler abzielt. Schadhafte Pakete wurden auf npm, PyPI und Crates.io veröffentlicht und betreffen über 34 bösartige Pakete sowie mehr als 384 zugehörige Versionen. Mögliche Aktionen der Angreifer umfassen den Diebstahl von Kryptowallets, SSH-Schlüsseln, Cloud-Zugangsdaten, GitHub/AWS-Token, Browserdaten, Umgebungsvariablen und Entwickler-Schlüsseln.


Betroffene Entwickler-Communities umfassen die Bereiche Krypto, DeFi, Solana, Sui/Move und KI. Einige der schädlichen Pakete versuchen zudem, Persistenz beispielsweise über .cursorrules, CLAUDE.md, Git hooks, Shell hooks, Cron, systemd und SSH zu erreichen. SlowMist empfiehlt, betroffene Pakete umgehend zu entfernen, infizierte Systeme zu isolieren, exponierte Zugangsdaten umgehend auszutauschen, CI-Runner und Entwickler-Rechner aus sauberen Images neu aufzusetzen und alle Aktivitäten auf GitHub, Cloud-Diensten, SSH und Wallets sorgfältig zu überprüfen.

0
0

Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.

PoolX: Locked to Earn
APR von bis zu 10%. Mehr verdienen, indem Sie mehr Lockedn.
Jetzt Lockedn!

Das könnte Ihnen auch gefallen

Das US-Verteidigungsministerium hebt die Ausschreibung für den Kauf von Lithium im Wert von 300 Millionen Dollar auf – Herausforderungen bei der Auffüllung kritischer Mineralienbestände.

Das US-Verteidigungsministerium hat die Ausschreibung für den strategischen Lithium-Vorrat storniert, was erneut die Herausforderungen bei der Sicherung der Versorgung mit wichtigen Mineralien unterstreicht.

智通财经2026/08/04 09:26
Das US-Verteidigungsministerium hebt die Ausschreibung für den Kauf von Lithium im Wert von 300 Millionen Dollar auf – Herausforderungen bei der Auffüllung kritischer Mineralienbestände.

Der chinesische Kupferfolienhersteller Longdian Huaxin (FOIL.US) setzt den IPO-Preis auf 20-22 USD pro Aktie fest und plant eine Kapitalaufnahme von 75 Millionen USD.

Der chinesische Hersteller von Elektrolytkupferfolie, Londian Wason New Energy Tech, gab am Montag die Bedingungen seines Börsengangs (IPO) bekannt.

智通财经2026/08/04 09:06
Der chinesische Kupferfolienhersteller Longdian Huaxin (FOIL.US) setzt den IPO-Preis auf 20-22 USD pro Aktie fest und plant eine Kapitalaufnahme von 75 Millionen USD.