Các gói npm của Red Hat bị tấn công chuỗi cung ứng đang hoạt động; hơn 300 kho GitHub chứa thông tin xác thực bị đánh cắp vào ngày 2 tháng 6

Theo SlowMist, vào ngày 2 tháng 6 đã phát hiện một cuộc tấn công chuỗi cung ứng npm đang hoạt động nhắm vào các gói @redhat-cloud-services. Cuộc tấn công đã xâm nhập 31+ gói với khoảng 116.000 lượt tải xuống hằng tuần và phát hiện thông tin đăng nhập bị đánh cắp trong hơn 300 kho lưu trữ GitHub. Phương thức tấn công tương tự chiến dịch npm trước đó “Shai-Hulud”, bao gồm đánh cắp thông tin đăng nhập, tạo kho lưu trữ độc hại và tự động rò rỉ bí mật. Các kho lưu trữ đáng ngờ mới tiếp tục xuất hiện, cho thấy cuộc tấn công vẫn đang diễn ra.
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể đến từ các nguồn bên thứ ba và chỉ mang tính chất tham khảo. Thông tin này không phản ánh quan điểm hoặc ý kiến của Gate và không cấu thành bất kỳ lời khuyên tài chính, đầu tư hoặc pháp lý nào. Giao dịch tài sản ảo tiềm ẩn rủi ro cao. Vui lòng không chỉ dựa vào thông tin trên trang này khi đưa ra quyết định. Để biết thêm chi tiết, vui lòng xem Tuyên bố miễn trừ trách nhiệm.
Bình luận
0/400
Không có bình luận