Dữ liệu: Hệ sinh thái Keyv bị tấn công chuỗi cung ứng npm quy mô lớn, hơn 2,000 phiên bản gói độc hại được phát hành
Tin tức từ ChainCatcher, theo giám sát của Slow Mist, MistEye đã phát hiện một cuộc tấn công chuỗi cung ứng npm quy mô lớn, ảnh hưởng đến hệ sinh thái Keyv/Cacheable. Kẻ tấn công đã phát hành hơn 2,000 phiên bản gói độc hại, bao gồm keyv@6.0. Keyv là thư viện trừu tượng lưu trữ khóa-giá trị được sử dụng rộng rãi, hỗ trợ các backend như Redis, SQLite, PostgreSQL, MongoDB, với khoảng 127 triệu lượt tải xuống mỗi tuần, dẫn đến sự lộ rõ rõ rệt trong chuỗi cung ứng hạ nguồn.Phương pháp tấn công rất giống với hoạt động sâu bọ npm Shai-Hulud trước đó, chỉ ra một cuộc tấn công chuỗi cung ứng tự động hóa cao và có thể mở rộng. Các hành vi tấn công tiềm tàng bao gồm đánh cắp thông tin xác thực, rò rỉ biến môi trường, rò rỉ khóa CI/CD, phát tán tải trọng từ xa và lây lan qua môi trường phát triển bị xâm nhập. Đội ngũ an ninh nên ngay lập tức xác định và loại bỏ các phiên bản gói bị ảnh hưởng, nâng cấp lên phiên bản an toàn đã được xác minh, xem xét các tệp khóa phụ thuộc và nhật ký xây dựng, giám sát các liên kết đáng ngờ, thay đổi thông tin xác thực bị rò rỉ, và sau khi xác nhận bị ảnh hưởng, tái tạo môi trường.
