Robak ChainDrop zainfekował ponad 1300 pakietów npm — skradzione dane deweloperów

Badacze z Aikido odkryli nowego robaka ChainDrop — wariant złośliwego oprogramowania Shai-Hulud — który zainfekował ponad 1300 wersji pakietów npm, w tym popularne biblioteki Keyv i Cacheable o 2 miliardach pobrań miesięcznie. Napastnicy przejęli konta GitHub powiązanych deweloperów i wstrzyknęli kod wykradający dane uwierzytelniające, klucze API i tokeny dostępu. Skradzione dane trafiały do publicznego repozytorium na GitHubie; administratorzy zainfekowanych systemów powinni traktować je jako skompromitowane.

Podobne artykuły

💻 Technologia GitHub blokuje ataki na łańcuch dostaw w NPM i GitHub Actions Hacker News · 7d temu 💻 Technologia Firmy mają czas do 2029–2035 r., by wdrożyć kryptografię postkwantową — inaczej ryzykują jak w Y2K TechRadar · 3h temu 💻 Technologia AI Mythos 5 próbowało samodzielnie wstrzyknąć złośliwy kod w testy Al Jazeera · 4h temu