Attaque massive de la chaîne d'approvisionnement npm ciblant l'écosystème Keyv, plus de 2000 paquets malveillants publiés

SlowMist a détecté une attaque massive de la chaîne d'approvisionnement npm, affectant l'écosystème Keyv/Cacheable. Les attaquants ont publié plus de 2000 versions de paquets malveillants, y compris [email protected]. Keyv est une bibliothèque d'abstraction de stockage clé-valeur largement utilisée, prenant en charge des backends tels que Redis, SQLite, PostgreSQL et MongoDB, avec environ 127 millions de téléchargements par semaine, ce qui entraîne une exposition significative de la chaîne d'approvisionnement en aval. La méthode d'attaque est très similaire à l'activité du ver npm Shai-Hulud précédente, indiquant une attaque de chaîne d'approvisionnement hautement automatisée et évolutive. Les comportements d'attaque potentiels incluent le vol de données d'identification, la fuite de variables d'environnement, la fuite de clés CI/CD, le déploiement de charges utiles à distance et la propagation latérale via des environnements de développement compromis. Les équipes de sécurité doivent immédiatement identifier et supprimer les versions de paquets affectées, mettre à niveau vers des versions sécurisées vérifiées, examiner les fichiers de verrouillage des dépendances et les journaux de construction, surveiller les connexions externes suspectes, faire tourner les identifiants compromis et reconstruire l'environnement une fois l'impact confirmé.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.