吴说区块链 (@wublockchain12) “吴说获悉，慢雾安全团队发布预警称，npm 生态系统中出现与被盗开发者账户 czirker 相” — TopicDigg
吴说区块链
@wublockchain12
吴说中文推特：接近真相，更可信赖
专业可信的行业新闻，优质深度内容推荐
吴说所有内容渠道、播客、APP 等：
联系我们 TG: colinwu1989
加入 August 2021
2 正在关注 178K 粉丝
吴说获悉，慢雾安全团队发布预警称，npm 生态系统中出现与被盗开发者账户 czirker 相关联的新型恶意软件变种（Shai-Hulud / Miasma / Hades）。攻击者通过预配置的 binding.gyp 文件在执行 npm install 过程中触发恶意代码。目前确认受影响的软件包共 23 个，其中 leo-logger 每周下载量达 3140 次；同时发现 408 个包含被盗凭据的 GitHub 仓库。攻击行为涉及窃取 GitHub 及 npm token、云端凭证（AWS / GCP / Azure）、本地环境数据及滥用 GitHub Actions 等。慢雾建议安全团队立即检查锁定文件与软件包记录，移除相关包并轮换所有关键密钥，同时强制启用双因素身份验证（2FA）。
显示更多
