BTC $84,199.10 +1.77%
ETH $2,473.14 +1.28%
BNB $747.85 +0.97%
XRP $1.36 +2.31%
SOL $107.33 +0.98%
TRX $0.3303 -0.22%
DOGE $0.0821 +0.42%
ADA $0.2264 +0.92%
BCH $286.64 +0.95%
LINK $12.60 +2.15%
HYPE $80.81 -0.08%
AAVE $155.96 -0.16%
SUI $1.03 +0.47%
XLM $0.1841 +1.20%
ZEC $1,330.17 +4.93%
AAPL $343.93 +1.74%
AMZN $261.42 -0.85%
GOOGL $333.62 -2.35%
MSFT $530.79 +0.46%
META $715.51 +2.55%
NVDA $220.09 -0.27%
TSLA $373.93 -1.75%
SNDK $1,354.77 -4.17%
INTC $91.17 -4.11%
SPCX $157.75 -1.46%
MU $902.08 -2.47%
AMD $543.59 -1.61%
BTC $84,199.10 +1.77%
ETH $2,473.14 +1.28%
BNB $747.85 +0.97%
XRP $1.36 +2.31%
SOL $107.33 +0.98%
TRX $0.3303 -0.22%
DOGE $0.0821 +0.42%
ADA $0.2264 +0.92%
BCH $286.64 +0.95%
LINK $12.60 +2.15%
HYPE $80.81 -0.08%
AAVE $155.96 -0.16%
SUI $1.03 +0.47%
XLM $0.1841 +1.20%
ZEC $1,330.17 +4.93%
AAPL $343.93 +1.74%
AMZN $261.42 -0.85%
GOOGL $333.62 -2.35%
MSFT $530.79 +0.46%
META $715.51 +2.55%
NVDA $220.09 -0.27%
TSLA $373.93 -1.75%
SNDK $1,354.77 -4.17%
INTC $91.17 -4.11%
SPCX $157.75 -1.46%
MU $902.08 -2.47%
AMD $543.59 -1.61%

ayre

전체
글
뉴스 플래시

Rust 기본 라이브러리 arrayref가 공급망 공격을 받았으며, 북한 해커의 소행으로 의심되고 있다

Cryptopolitan에 따르면, 공격자는 공급망 공격을 통해 세 개의 널리 사용되는 Rust 코드 패키지의 악성 버전을 배포했으며, 그 중 arrayref라는 라이브러리는 약 4분의 3의 Rust 개발 환경에서 사용됩니다. 악성 업데이트는 사용자가 프로젝트를 컴파일할 때 자동으로 로그인 정보를 훔치는 백도어를 숨기고 있으며, 영향을 받은 버전을 컴파일한 사용자는 컴퓨터와 키가 노출되었을 수 있습니다.Wiz 연구원들은 arrayref 공격의 명령 및 제어 경로가 북한 해커 조직 Sapphire Sleet 및 UNC1069가 사용하는 Mastra 행동과 겹친다고 지적했습니다. IP 주소는 동일한 보안 인증서를 공유하며 동일한 호스팅 업체인 Hostwinds를 사용합니다. 공격자는 단지 철자가 틀린 proc-macro1 의존성을 추가하여 인기 있는 proc-macro2를 모방했으며, 기존 코드는 수정하지 않아 테스트와 빌드를 통과했습니다. 공격은 게시된 지 86분 후에 삭제되었지만 이미 대량으로 다운로드되었습니다. 영향을 받은 패키지는 Solana 및 Ethereum 도구에서 널리 사용됩니다. Rust 팀은 유지 관리자의 비악의적 행동을 믿고 있으며, 그들의 장치나 자격 증명이 침해되었을 수 있다고 생각합니다.
app_icon
ChainCatcher Building the Web3 world with innovations.