SlowMist individua un attacco su larga scala alla supply chain npm contro l'ecosistema Keyv
Riepilogo di mercato AI
SlowMist segnala una compromissione su larga scala della supply chain di npm che prende di mira l'ecosistema Keyv/Cacheable ampiamente utilizzato, con oltre 2.000 versioni di pacchetti malevoli e una massiccia esposizione downstream tramite CI/CD e alberi delle dipendenze. Ciò aumenta il rischio operativo e di sicurezza per l'infrastruttura crypto e fintech che si affida agli strumenti JavaScript, aumentando la probabilità di fuga di credenziali, compromissione di wallet/chiavi e interruzioni del servizio. Nel breve termine, può frenare la propensione al rischio per il più ampio comparto crypto.
Livello dell'impatto
● Medium
Asset interessati
BTC/USDT+0.68%
Approfondimenti AI · BTC/USDTApprofondimenti AI
▼ Ribassista
Fai subito trading
⚠️ Le analisi generate dall'AI si basano sui contenuti delle notizie e sono forniti esclusivamente a scopo informativo. Non costituiscono consulenza in materia di investimenti né rappresentano le opinioni di BingX. Investire comporta rischi. Fai trading in modo responsabile.
La società di sicurezza blockchain SlowMist (@SlowMist_Team) ha riferito che il proprio sistema di threat intelligence MistEye ha rilevato un attacco su larga scala alla supply chain di npm mirato all'ecosistema Keyv/Cacheable. Secondo l'analisi, gli aggressori hanno pubblicato oltre 2.000 versioni di pacchetti malevoli, includendo anche componenti centrali come keyv@6.0.0.
Keyv è una libreria molto diffusa che fornisce un'astrazione per lo storage key-value e supporta backend come Redis, SQLite, PostgreSQL e MongoDB. Con circa 127 milioni di download settimanali, l'esposizione al rischio per la supply chain a valle risulta particolarmente elevata.
La tecnica osservata presenta forti analogie con la precedente campagna del worm npm ShaiHulud, caratterizzata da un'elevata automazione e da una notevole scalabilità. Tra i rischi potenziali figurano il furto di credenziali, l'esposizione di variabili d'ambiente, la fuoriuscita di segreti CI/CD, la distribuzione remota di payload e movimenti laterali all'interno dell'infrastruttura.
SlowMist invita i team di sicurezza a intervenire con urgenza: individuare e rimuovere le versioni dei pacchetti coinvolte, aggiornare a release verificate come sicure, controllare i file di lock delle dipendenze e i log di build, monitorare eventuali connessioni in uscita sospette, ruotare le credenziali potenzialmente esposte e, in caso di sospetta compromissione, ricostruire gli ambienti interessati a partire da fonti affidabili.
