keyv 與 cacheable npm 套件遭供應鏈攻擊被劫持
keyv and cacheable npm Package Hijacked in Supply Chain Attack
重點導讀
Wiz Research 發現多個 keyv / cacheable 生態系的 npm 套件被植入 Mini Shai-Hulud 變種，已影響超過 400 個版本，攻擊者利用 Ethereum 智慧合約動態取得 C2，並透過 Bun/1.3.13 代理執行惡意呼叫。
推薦理由
多個 npm 套件被植入 Mini Shai-Hulud 變種，已影響超過 400 個版本，攻擊者利用 Ethereum 智慧合約動態取得 C2，並透過 Bun/1.3.13 代理執行惡意呼叫，呼籲開發者即時移除並加強供應鏈防護，避免機密資料外洩以偵測異常。
信源出處wiz.io
keyv and cacheable npm Package Hijacked in Supply Chain Attack
本文為 888news 精選之重點導讀。若需閱讀作者完整原文、技術細節與官方討論，請前往原始網站。
來源： Wiz Blog & Research (wiz.io)
開啟原文