Svmuu讯 SlowMist 모니터링에 따르면, MistEye가 개발자를 대상으로 한 크로스 레지스트리 공급망 공격을 탐지했습니다. 공격자는 npm, PyPI 및 Crates.io를 통해 악성 패키지를 게시하여 공격을 수행했습니다. 이 공격 활동에는 34개 이상의 악성 패키지와 384개 이상의 관련 버전이 포함되어 있으며, 표적 커뮤니티는 암호화폐, DeFi, Solana, Sui/Move 및 AI 개발자입니다.
공격자의 잠재적 행위로는 암호화폐 지갑, SSH 키, 클라우드 자격 증명, GitHub/AWS 토큰, 브라우저 데이터, 환경 변수 및 개발자 키 탈취가 포함됩니다. 일부 페이로드는 .cursorrules, CLAUDE.md, Git 훅, Shell 훅, cron, systemd 및 SSH를 통한 지속성 확보를 시도했습니다.
SlowMist는 영향을 받은 패키지를 즉시 제거하고, 영향을 받은 시스템을 격리하며, 로그를 보존하고, 노출된 자격 증명을 교체하고, 깨끗한 이미지에서 CI 러너 및 개발자 머신을 재구축하며, GitHub, 클라우드, SSH 및 지갑 활동을 검토할 것을 권장합니다.
더 빠른 글로벌 경제 뉴스!
慢雾: 암호화폐 개발자 대상 크로스 플랫폼 공급망 공격 감지, 34개 이상의 악성 패키지 연루
아직 AI 해설이 없습니다. 위의 "AI 해설" 버튼을 눌러 지금 바로 새로운 해설을 생성해 보세요.
면책 조항: 본 내용은 저자의 개인적인 견해일 뿐이며 투자 조언을 구성하지 않습니다.
24시간 인기 순위
-
1
삼성전자, 전 거래일 대비 5.99% 하락한 ₩227,500에 거래 중
-
2
삼성전자 주가는 이전 종가 대비 4.44% 하락한 ₩231,250에 거래되고 있습니다.
-
3
암호화폐 투자 입문: 초보자를 위한 구매 및 자산 관리 가이드
-
4
전 Aptos 고문 "Buzz", 프로젝트 떠나 Meta 주식으로 밈 마케팅 캠페인 전환
-
5
WOL 코인: World of Legends 토큰의 현황 및 투자 고려 사항
-
6
미 연방준비제도(Fed)는 금리를 동결했으며, 투표 결과는 10대 2로 리사 쿡과 Beth Hammack이 금리 인상을 지지했다.
-
7
닛케이 아시아: 이란 분리주의자들이 미국의 전면적인 공격 가능성에 대응하여 공격을 강화하고 영토를 점령하고 있다.
-
8
FOR 코인(ForTube) 발행 가격 및 프로젝트 분석
-
9
트럼프 대통령이 오하이오주로 돌아와 재임 기간 동안 해당 주에 1,000억 달러 이상의 민간 투자를 유치했다고 강조했습니다.
-
10
보스턴의 한 오피스 빌딩이 2019년 가격의 3분의 1에 해당하는 가격으로 압류 경매에서 낙찰되었으며, 약 5억 4,600만 달러 할인되었습니다.
오늘의 시세
추천 읽을거리
핫 이슈
svmuu(수목재경)는 블록체인 업계 동향과 암호화폐 최신 소식에 중점을 두며, 홍콩 주식, 미국 주식 및 외환 시장의 실시간 시세와 심층 분석도 다루고 있습니다. 이곳에서는 전문적인 24시간 뉴스 속보와 정확한 시세 데이터를 얻을 수 있을 뿐만 아니라, 실용적인 투자 도구를 활용하여 디지털 자산과 전통 금융 시장의 이중 기회를 포착할 수 있습니다. 블록체인 애호가이든, 홍콩주·미국주 및 외환 투자자이든 상관없이, 효율적이고 신속한 정보 서비스를 제공하여 여러분의 투자 의사결정을 뒷받침해 드립니다.
기대해 주세요!
