SlowMist、Keyv/Cacheableエコシステムを狙う大規模npmサプライチェーン攻撃を検知

BlockBeatsが8月5日に報じた。セキュリティ企業SlowMistは、Keyv/Cacheableエコシステムを標的とした大規模なnpmサプライチェーン攻撃を検知したと発表した。攻撃者は同エコシステム内で2,000超の悪意あるパッケージバージョンを公開しており、keyv@6.0.0も含まれる。 KeyvはRedis、SQLite、PostgreSQL、MongoDBなどのバックエンドをサポートする汎用的なキー・バリュー・ストレージ抽象化レイヤーで、週間ダウンロード数は約1億2,700万回。下流の依存関係に広範なサプライチェーンリスクを及ぼす可能性がある。 今回の手口は、過去に観測されたShaiHuludのnpmワーム活動と強い類似性があり、高度な自動化と拡散能力が示唆される。想定される挙動として、認証情報の窃取、環境変数の流出、CI/CDキーの漏えい、リモートでのペイロード配布、侵害された開発環境を起点とした水平展開などが挙げられる。 SlowMistは、影響を受けるバージョンの特定と削除、検証済みの安全なバージョンへの更新、依存関係のロックファイルとビルドログの精査、異常な外向き通信の監視、流出の可能性がある認証情報のローテーションを推奨する。環境侵害が疑われる場合は、信頼できるソースからの再構築を推奨する。