跳到主要內容
AI News HubLIVE
更多
僅摘要

迷你沙蟲捲土重來:npm蠕蟲感染超過160個包,包括Mistral

Mini Shai-Hulud npm蠕蟲攻擊範圍擴大,從SAP包擴充套件至TanStack、Mistral等169個包名下的373個惡意版本。該惡意軟體旨在竊取開發者環境和CI/CD執行器中的憑證,並利用可信釋出路徑傳播惡意包。

來源Hacker News AI作者: cebert
迷你沙蟲捲土重來:npm蠕蟲感染超過160個包,包括Mistral
回報錯誤

更正管道尚未開通,可先複製下方文章資訊留存。

查看更正說明

本文僅提供摘要

根據來源內容權限,本站僅提供編輯摘要、要點和原文連結。

展開要點與分析

文章情報

工程師入門

要點

  • 攻擊範圍從SAP包擴大到包括@tanstack、@mistralai、@uipath等169個包
  • 惡意軟體透過GitHub託管的依賴包執行prepare指令碼來執行載荷
  • 竊取GitHub令牌、npm令牌、雲憑證等,並利用OIDC進行自動傳播
  • 可信釋出機制下的軟體來源證明不能保證構建安全

要點與分析由自動化流程生成,可能有誤,請結合原始來源核實。