coin-img-ETHETH-0.26%coin-img-BTCBTC+0.42%coin-img-HYPEHYPE+1.25%coin-img-SOLSOL-0.50%coin-img-XRPXRP-0.40%coin-img-USDCUSDC-0.02%coin-img-DOGEDOGE-0.16%coin-img-TRXTRX+0.71%coin-img-ETHETH-0.26%coin-img-BTCBTC+0.42%coin-img-HYPEHYPE+1.25%coin-img-SOLSOL-0.50%coin-img-XRPXRP-0.40%coin-img-USDCUSDC-0.02%coin-img-DOGEDOGE-0.16%coin-img-TRXTRX+0.71%coin-img-ETHETH-0.26%coin-img-BTCBTC+0.42%coin-img-HYPEHYPE+1.25%coin-img-SOLSOL-0.50%coin-img-XRPXRP-0.40%coin-img-USDCUSDC-0.02%coin-img-DOGEDOGE-0.16%coin-img-TRXTRX+0.71%coin-img-ETHETH-0.26%coin-img-BTCBTC+0.42%coin-img-HYPEHYPE+1.25%coin-img-SOLSOL-0.50%coin-img-XRPXRP-0.40%coin-img-USDCUSDC-0.02%coin-img-DOGEDOGE-0.16%coin-img-TRXTRX+0.71%

MistEye entdeckt Cross-Registry-Supply-Chain-Angriff auf Krypto- und KI-Entwickler

Nach Angaben von ME News meldete BlockBeats am 25. Mai (UTC+8), dass das Security-Unternehmen MistEye einen registry-übergreifenden Supply-Chain-Angriff identifiziert hat. Angreifer veröffentlichten bösartige Pakete auf npm, PyPI und crates.io und nahmen Entwickler aus den Bereichen Kryptowährungen, Decentralized Finance (DeFi), Solana, Sui/Move sowie KI ins Visier. Laut MistEye umfasst die Kampagne mehr als 34 schädliche Pakete mit über 384 zugehörigen Versionen. Im Zuge des Angriffs könnten sensible Daten abgeflossen sein, darunter Krypto-Wallets, SSH-Schlüssel, Cloud-Zugangsdaten, GitHub-/AWS-Tokens, Browser-Daten und Umgebungsvariablen. Einzelne Payloads versuchten zudem, Persistenz herzustellen, etwa über .git-Hooks, Shell-Hooks und SSH. Entwickler sollten betroffene Pakete umgehend entfernen, kompromittierte Systeme isolieren, Logdaten sichern, potenziell kompromittierte Zugangsdaten rotieren, Entwicklungs- und Produktionsumgebungen aus vertrauenswürdigen Images neu aufsetzen und relevante Incident-Logs auf den jeweiligen Plattformen prüfen. (Quelle: MLion)
Ausgewählt
SOL
SOL-0.47%
SUI
SUI-1.46%
Haftungsausschluss: Die obigen Inhalte geben lediglich die Meinung des Autors wieder und spiegeln nicht die Haltung von BingX wider. Sie stellen keine Anlageberatung durch BingX dar. Details finden Sie in den Geschäftsbedingungen.