惡意軟體包

ChainCatcher 消息，据慢霧披露，安全機構 MistEye 檢測到一起跨註冊表供應鏈攻擊事件，攻擊者通過向 npm、PyPI 和 crates.io 發佈惡意軟體包，針對加密貨幣、DeFi、Solana、Sui/Move 及 AI 領域的開發者。該攻擊活動包含 34 個以上的惡意軟體包和 384 個以上相關版本。攻擊者可能竊取加密貨幣錢包、SSH 密鑰、雲憑證、GitHub/AWS 令牌、瀏覽器數據、環境變數及開發者機密信息。部分惡意負載還試圖通過 .cursorrules、CLAUDE.md、Git 鉤子、shell 鉤子、cron、systemd 和 SSH 實現持久化駐留。建議開發者立即移除受影響的軟體包，隔離受影響系統，保留日誌，輪換已暴露的憑證，從乾淨鏡像重建 CI 運行環境和開發者機器，並審查 GitHub、雲服務、SSH 及錢包活動記錄。

ChainCatcher 消息，安全公司 Socket Security 披露，一場名為 TrapDoor 的加密貨幣竊取活動正在 npm、PyPI 和 Crates.io 等軟體包倉庫中發起主動供應鏈攻擊。目前已發現 34 個惡意軟體包和 384 個版本及構件，攻擊者持續在各生態系統中推送新版本。TrapDoor 主要針對加密貨幣、DeFi、AI 和安全領域的開發者，竊取錢包、SSH 密鑰、雲憑證、GitHub 令牌、瀏覽器數據、環境變量和 API 密鑰。Socket 檢測到惡意版本的中位檢測時間為 5 分 27 秒，最快檢測發生在發布後 58 秒。