Təchizat zənciri hücumları PyPI/npm/crates.io-ya təsir edib; kriptovalyuta və süni intellekt tərtibatçılarını hədəf alan 34-dən çox zərərli paket aşkar edilib

Slow Fog-un açıqlamasına görə, MistEye təhlükəsizlik agentliyi kross-reyestr təchizat zənciri hücumu aşkar edib. Hücumçular npm, PyPI və crates.io platformalarında zərərli paketlər yerləşdirərək kriptovalyuta, DeFi, Solana, Sui/Move və süni intellekt sahələrində çalışan tərtibatçıları hədəf alıblar. Bu hücum fəaliyyəti 34-dən çox zərərli paket və 384-dən çox əlaqəli versiyanı əhatə edir. Hücumçular kriptovalyuta pulqabılarını, SSH açarlarını, bulud etimadnamələrini, GitHub/AWS tokenlərini, brauzer məlumatlarını, mühit dəyişənlərini və tərtibatçıların məxfi məlumatlarını oğurlaya bilərlər.

Bəzi zərərli yükləmələr həmçinin .cursorrules, CLAUDE.md, Git hook-ları, shell hook-ları, cron, systemd və SSH vasitəsilə sistemdə qalıcılıq əldə etməyə çalışıb. Tərtibatçılara təsirə məruz qalmış paketləri dərhal silmək, zədələnmiş sistemləri təcrid etmək, logları saxlamaq, ifşa olunmuş etimadnamələri yeniləmək, CI mühitlərini və tərtibatçı kompüterlərini təmiz imiclərdən yenidən qurmaq, həmçinin GitHub, bulud xidmətləri, SSH və pulqabı fəaliyyəti loglarını nəzərdən keçirmək tövsiyə olunur.

Bu məzmun yalnız ümumi məlumat məqsədilə təqdim olunur və maliyyə, investisiya, hüquqi və ya vergi məsləhəti hesab edilməməlidir. Burada qeyd olunan hər hansı tədbir, mükafat, onlayn kampaniya və ya əlaqəli məlumat hər hansı kriptoaktivin alınması, satılması, treydinqi və ya digər əməliyyatların aparılması üçün tövsiyə, təşviq və ya dəvət kimi qiymətləndirilməməlidir. Kriptoaktivlər yüksək dəyişkənliyə malikdir və maliyyə itkisinə səbəb ola bilər. WEEX-in xidmətləri, məhsulları və əlaqəli tədbirlərinin əlçatanlığı regiondan asılı olaraq dəyişə bilər. İştirakınızın yerli qanunvericilik və tənzimləyici tələblərə uyğun olmasını təmin etmək sizin məsuliyyətinizdir.