Svmuu讯 SlowMist가 X 플랫폼에 게시한 글에 따르면, 자사의 위협 정보 시스템이 IronWorm이라는 새로운 Rust 공급망 악성코드 활동을 모니터링했습니다. 이 악성코드는 악의적인 npm 패키지를 통해 개발자 환경 및 Web3/암호화 생태계를 적극적으로 공격합니다. 잠재적인 공격 행위에는 자격 증명 탈취, 지갑 니모닉 및 비밀번호 탈취, GitHub 저장소 변조, 악성 패키지 게시, CI/CD 키 탈취, Tor 기반 명령 및 제어(C2), eBPF 루트킷을 통한 은밀한 잔류 등이 포함됩니다.
SlowMist는 보안 팀이 저장소 내의 역방향 커밋, 의심스러운 브랜치, 비정상적인 빌드 훅, 그리고 claude, dependabot, renovate 또는 github-actions와 같은 자동화된 계정 명의로 귀속된 커밋을 감사할 것을 권장합니다. 또한, 영향을 받은 패키지 버전을 제거하거나 사용 중단하고, 클린 버전을 게시하며, 노출된 모든 키와 토큰을 교체하고, GitHub Actions 빌드 산출물을 검토하며, 클린 이미지에서 잠재적으로 감염된 개발자 또는 CI 시스템을 재구축할 것을 조언합니다. 이 위협은 JFrogSecurity가 발견 및 분석했습니다.
```
더 빠른 글로벌 경제 뉴스!
```html SlowMist：Rust 공급망 악성코드 IronWorm, 개발자 환경 및 Web3 암호화 생태계 공격 중
아직 AI 해설이 없습니다. 위의 "AI 해설" 버튼을 눌러 지금 바로 새로운 해설을 생성해 보세요.
면책 조항: 본 내용은 저자의 개인적인 견해일 뿐이며 투자 조언을 구성하지 않습니다.
24시간 인기 순위
-
1
삼성전자 주가는 이전 종가 대비 4.31% 하락한 ₩222,000에 거래되고 있습니다.
-
2
바이낸스 해커가 UNI, ENA, PEPE, LINK, AAVE, ONDO, WLD를 매도하여 70,480 ETH(1억 5,825만 달러)를 현금화했습니다.
-
3
Tether, Circle, 리플 등 스테이블코인 발행사들이 바이낸스의 보안 취약점과 관련된 것으로 추정되는 26억 달러 이상의 자산을 동결했습니다.
-
4
Lookonchain: 바이낸스 해커가 PEPE, UNI, LINK 등 토큰을 매도 중이며, 여전히 1억 5천만 달러 이상의 다양한 알트코인을 보유하고 있습니다.
-
5
한국 KOSPI 지수는 이전 종가 대비 4.77% 하락한 5,654.61을 기록 중입니다.
-
6
대만 가권지수는 이전 종가 대비 2.68% 하락한 45,125.33을 기록했습니다.
-
7
중국 AI 테마주 거품 붕괴, 시가총액 3,400억 달러 증발
-
8
닛케이 225 지수는 이전 종가 대비 2.72% 하락한 62,903.43을 기록했습니다.
-
9
CNBC는 인텔 주가가 급락 후에도 추가 하락할 수 있지만, 지금 매도하는 것은 손실을 만회할 수 없다고 분석했습니다.
-
10
SK하이닉스는 이전 종가 대비 5.9% 하락한 ₩1,436,000에 거래되고 있습니다.
오늘의 시세
추천 읽을거리
핫 이슈
svmuu(수목재경)는 블록체인 업계 동향과 암호화폐 최신 소식에 중점을 두며, 홍콩 주식, 미국 주식 및 외환 시장의 실시간 시세와 심층 분석도 다루고 있습니다. 이곳에서는 전문적인 24시간 뉴스 속보와 정확한 시세 데이터를 얻을 수 있을 뿐만 아니라, 실용적인 투자 도구를 활용하여 디지털 자산과 전통 금융 시장의 이중 기회를 포착할 수 있습니다. 블록체인 애호가이든, 홍콩주·미국주 및 외환 투자자이든 상관없이, 효율적이고 신속한 정보 서비스를 제공하여 여러분의 투자 의사결정을 뒷받침해 드립니다.
기대해 주세요!
