Екосистема Keyv під ударом масштабної атаки на ланцюг постачання npm: понад 2 000 шкідливих пакунків
Ринкове зведення ШІ
SlowMist повідомляє про масштабну атаку на ланцюг постачання npm, що вразила широко використовувану екосистему Keyv/Cacheable, із понад 2 000 зловмисних версій пакетів та значним ураженням у низхідних залежностях. Ризик викрадення облікових даних, витоку секретів CI/CD і віддаленої доставки корисного навантаження підвищує операційний і контрагентський ризик для крипто- та фінтех-команд, які покладаються на інструментарій JavaScript. У найближчій перспективі це може знизити схильність до ризику та посилити збої, зумовлені питаннями безпеки, оскільки проєкти змінюють облікові дані та перебудовують середовища.
Рівень впливу
● Середній
Активи, яких стосується
BTC/USDT+0.34%
Інсайт ШІ · BTC/USDTІнсайт ШІ
▼ Ведмежий
Торгувати
⚠️ Інсайти, згенеровані ШІ, ґрунтуються на новинних матеріалах і надаються виключно з інформаційною метою. Вони не є інвестиційною порадою та не відображають поглядів BingX. Інвестування пов’язане з ризиком. Будь ласка, торгуйте відповідально.
ChainCatcher повідомляє: за даними моніторингу SlowMist, платформа MistEye зафіксувала масштабну атаку на ланцюг постачання в npm, спрямовану на екосистему Keyv/Cacheable. Зловмисник опублікував понад 2 000 шкідливих версій пакунків, зокрема keyv@6.0.
Keyv — популярна бібліотека-абстракція для сховищ "ключ-значення", яка підтримує бекенди Redis, SQLite, PostgreSQL і MongoDB. Обсяг завантажень сягає близько 127 млн на тиждень, що суттєво підвищує ризики для залежних проєктів у всьому ланцюгу постачання.
Техніка атаки, за оцінкою дослідників, близька до попередньої активності npm-черв'я ShaiHulud. Це вказує на високий рівень автоматизації та здатність швидко масштабувати компрометацію.
Серед потенційних шкідливих дій називають викрадення облікових даних, витік змінних середовища, розкриття секретів CI/CD, доставлення віддаленого навантаження та латеральне переміщення через скомпрометовані середовища розробки.
Командам безпеки рекомендують терміново ідентифікувати й видалити уражені версії пакунків, оновитися до перевірених безпечних релізів, переглянути lock-файли залежностей і журнали збірок, відстежувати підозрілі вихідні з'єднання, замінити скомпрометовані облікові дані та, у разі підтвердження компрометації, виконати повне перевстановлення середовищ.
