SlowMist: Eine Supply-Chain-Attacke über mehrere Registrys wurde entdeckt, mehrere bösartige Pakete haben bereits Entwickler-Communitys für Krypto, KI und andere Bereiche betroffen.
Foresight News berichtet, dass SlowMist eine Sicherheitswarnung herausgegeben hat: Das MistEye-System hat eine Supply-Chain-Attacke über mehrere Registries erkannt, die auf Entwickler abzielt. Schadhafte Pakete wurden auf npm, PyPI und Crates.io veröffentlicht und betreffen über 34 bösartige Pakete sowie mehr als 384 zugehörige Versionen. Mögliche Aktionen der Angreifer umfassen den Diebstahl von Kryptowallets, SSH-Schlüsseln, Cloud-Zugangsdaten, GitHub/AWS-Token, Browserdaten, Umgebungsvariablen und Entwickler-Schlüsseln.
Betroffene Entwickler-Communities umfassen die Bereiche Krypto, DeFi, Solana, Sui/Move und KI. Einige der schädlichen Pakete versuchen zudem, Persistenz beispielsweise über .cursorrules, CLAUDE.md, Git hooks, Shell hooks, Cron, systemd und SSH zu erreichen. SlowMist empfiehlt, betroffene Pakete umgehend zu entfernen, infizierte Systeme zu isolieren, exponierte Zugangsdaten umgehend auszutauschen, CI-Runner und Entwickler-Rechner aus sauberen Images neu aufzusetzen und alle Aktivitäten auf GitHub, Cloud-Diensten, SSH und Wallets sorgfältig zu überprüfen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
BTIG hebt das Kursziel für Snowflake auf 340 US-Dollar an
Cantor Fitzgerald senkt das Kursziel für Robinhood auf 115 US-Dollar.
Das US-Verteidigungsministerium hebt die Ausschreibung für den Kauf von Lithium im Wert von 300 Millionen Dollar auf – Herausforderungen bei der Auffüllung kritischer Mineralienbestände.
Das US-Verteidigungsministerium hat die Ausschreibung für den strategischen Lithium-Vorrat storniert, was erneut die Herausforderungen bei der Sicherung der Versorgung mit wichtigen Mineralien unterstreicht.

Der chinesische Kupferfolienhersteller Longdian Huaxin (FOIL.US) setzt den IPO-Preis auf 20-22 USD pro Aktie fest und plant eine Kapitalaufnahme von 75 Millionen USD.
Der chinesische Hersteller von Elektrolytkupferfolie, Londian Wason New Energy Tech, gab am Montag die Bedingungen seines Börsengangs (IPO) bekannt.

