coin-img-ETHETH-0.24%coin-img-BTCBTC+0.46%coin-img-HYPEHYPE+0.66%coin-img-SOLSOL-0.50%coin-img-XRPXRP-0.23%coin-img-USDCUSDC-0.02%coin-img-DOGEDOGE-0.11%coin-img-TRXTRX+0.58%coin-img-ETHETH-0.24%coin-img-BTCBTC+0.46%coin-img-HYPEHYPE+0.66%coin-img-SOLSOL-0.50%coin-img-XRPXRP-0.23%coin-img-USDCUSDC-0.02%coin-img-DOGEDOGE-0.11%coin-img-TRXTRX+0.58%coin-img-ETHETH-0.24%coin-img-BTCBTC+0.46%coin-img-HYPEHYPE+0.66%coin-img-SOLSOL-0.50%coin-img-XRPXRP-0.23%coin-img-USDCUSDC-0.02%coin-img-DOGEDOGE-0.11%coin-img-TRXTRX+0.58%coin-img-ETHETH-0.24%coin-img-BTCBTC+0.46%coin-img-HYPEHYPE+0.66%coin-img-SOLSOL-0.50%coin-img-XRPXRP-0.23%coin-img-USDCUSDC-0.02%coin-img-DOGEDOGE-0.11%coin-img-TRXTRX+0.58%

Supply-Chain-Angriff über npm, PyPI und crates.io richtet sich gegen Krypto- und KI-Entwickler

Wie Huo Xing Cai Jing unter Berufung auf SlowMist berichtet, hat die Sicherheitsfirma MistEye einen Supply-Chain-Angriff auf Paket-Registries festgestellt. Angreifer verbreiteten schädliche Pakete über npm, PyPI und crates.io und nahmen Entwickler aus den Bereichen Kryptowährungen, DeFi, Solana, Sui/Move sowie KI ins Visier. Nach Angaben von SlowMist umfasste die Kampagne mehr als 34 bösartige Pakete und über 384 zugehörige Versionen. Möglicherweise wurden Krypto-Wallets, SSH-Schlüssel, Cloud-Zugangsdaten, GitHub-/AWS-Tokens, Browser-Daten, Umgebungsvariablen und weitere Entwickler-Geheimnisse abgegriffen. Ein Teil der Schadsoftware versuchte zudem, dauerhafte Persistenz herzustellen, unter anderem über .cursorrules, CLAUDE.md, Git-Hooks, Shell-Hooks, Cron, systemd und SSH. Entwickler sollen betroffene Pakete umgehend entfernen, kompromittierte Systeme isolieren, Logs sichern, offengelegte Zugangsdaten rotieren, CI-Umgebungen und Entwickler-Rechner aus sauberen Images neu aufsetzen und Aktivitätsprotokolle für GitHub, Cloud-Dienste, SSH sowie Wallet-Zugriffe prüfen.
Ausgewählt
SOL
SOL-0.34%
SUI
SUI-1.26%
Haftungsausschluss: Die obigen Inhalte geben lediglich die Meinung des Autors wieder und spiegeln nicht die Haltung von BingX wider. Sie stellen keine Anlageberatung durch BingX dar. Details finden Sie in den Geschäftsbedingungen.