PANews 8月5日消息，据慢雾监测，MistEye检测到一次大规模npm供应链攻击，影响Keyv/Cacheable生态系统。攻击者发布了超过2,000个恶意包版本，包括[email protected]。Keyv是广泛使用的键值存储抽象库，支持Redis、SQLite、PostgreSQL、MongoDB等后端，每周下载量约1.27亿次，导致明显的下游供应链暴露。 攻击手法与此前Shai-Hulud npm蠕虫活动高度相似，指向高度自动化和可扩展的供应链攻击。潜在攻击行为包括凭据窃取、环境变量泄露、CI/CD密钥泄露、远程载荷投递及通过被入侵的开发环境横向传播。

币安注册直达：https://accounts.maxweb.black/register?ref=859494115&utm_medium=web_share_copy · 邀请码 859494115

转载来源：PANews（panewslab.com），版权归原作者所有，仅供资讯参考。