ระบบนิเวศ Keyv เจอโจมตีซัพพลายเชน npm ครั้งใหญ่ พบแพ็กเกจอันตรายกว่า 2,000 รายการ
สรุปภาพรวมตลาดด้วย AI
SlowMist รายงานการโจมตีซัพพลายเชนของ npm ในวงกว้างที่กระทบระบบนิเวศ Keyv/Cacheable ซึ่งถูกใช้อย่างแพร่หลาย โดยมีเวอร์ชันแพ็กเกจที่เป็นอันตรายมากกว่า 2,000 เวอร์ชัน และมีการเปิดรับความเสี่ยงในวงกว้างผ่านการพึ่งพาต่อเนื่องของแพ็กเกจปลายทาง ความเสี่ยงจากการขโมยข้อมูลรับรอง การรั่วไหลของความลับใน CI/CD และการส่งเพย์โหลดจากระยะไกล เพิ่มความเสี่ยงด้านปฏิบัติการและความเสี่ยงจากคู่สัญญาทั่วทั้งทีมคริปโตและฟินเทคที่พึ่งพาเครื่องมือ JavaScript ในระยะใกล้ เหตุการณ์นี้อาจกดดันความอยากรับความเสี่ยงและเพิ่มการหยุดชะงักที่ขับเคลื่อนด้วยความปลอดภัย ขณะที่โครงการต่าง ๆ หมุนเวียนข้อมูลรับรองและสร้างสภาพแวดล้อมใหม่
ระดับผลกระทบ
● ปานกลาง
สินทรัพย์ที่ได้รับผลกระทบ
BTC/USDT+0.34%
ข้อมูลเชิงลึกจาก AI · BTC/USDTข้อมูลเชิงลึกจาก AI
▼ ขาลง
เทรดตอนนี้
⚠️ ข้อความเชิงลึกนี้สร้างขึ้นโดย AI โดยอ้างอิงจากเนื้อหาข่าวเพื่อใช้เป็นข้อมูลอ้างอิงเท่านั้น ไม่ถือเป็นคำแนะนำในการลงทุนหรือสะท้อนทัศนะของ BingX การลงทุนมีความเสี่ยง โปรดซื้อขายด้วยความระมัดระวัง
ChainCatcher รายงานว่า จากการเฝ้าระวังของ SlowMist เครื่องมือ MistEye ตรวจพบการโจมตีซัพพลายเชนบน npm ในวงกว้าง โดยพุ่งเป้าไปที่ระบบนิเวศ Keyv/Cacheable ผู้โจมตีได้ปล่อยเวอร์ชันแพ็กเกจที่เป็นอันตรายมากกว่า 2,000 เวอร์ชัน รวมถึง keyv@6.0
Keyv เป็นไลบรารี abstraction สำหรับที่เก็บข้อมูลแบบคีย์-ค่า (key-value) ที่ถูกใช้งานอย่างแพร่หลาย รองรับแบ็กเอนด์อย่าง Redis, SQLite, PostgreSQL และ MongoDB มียอดดาวน์โหลดราว 127 ล้านครั้งต่อสัปดาห์ ส่งผลให้ความเสี่ยงลุกลามไปยังซัพพลายเชนของผู้ใช้งานปลายน้ำจำนวนมาก
SlowMist ระบุว่าเทคนิคการโจมตีมีความคล้ายกับกิจกรรมของหนอน npm "ShaiHulud" ที่เคยพบก่อนหน้า สะท้อนรูปแบบการโจมตีซัพพลายเชนที่มีความเป็นอัตโนมัติสูงและขยายขนาดได้ดี ความเสี่ยงที่อาจเกิดขึ้นครอบคลุมการขโมยข้อมูลยืนยันตัวตน การรั่วไหลของตัวแปรสภาพแวดล้อม (environment variables) การเปิดเผยความลับในระบบ CI/CD การส่งเพย์โหลดระยะไกล และการเคลื่อนย้ายภายในเครือข่ายผ่านสภาพแวดล้อมการพัฒนาที่ถูกยึดครอง
ทีมความปลอดภัยควรเร่งตรวจหาและถอนเวอร์ชันแพ็กเกจที่ได้รับผลกระทบ อัปเกรดไปยังเวอร์ชันที่ยืนยันว่าปลอดภัย ตรวจทานไฟล์ dependency lock และบันทึกการบิลด์ เฝ้าระวังการเชื่อมต่อขาออกที่ผิดปกติ หมุนเวียนข้อมูลยืนยันตัวตนที่อาจรั่วไหล และหากยืนยันว่าถูกเจาะระบบให้สร้างสภาพแวดล้อมใหม่ทั้งหมด
