SlowMistによると、6月2日に、@redhat-cloud-servicesパッケージを対象とするアクティブなnpmサプライチェーン攻撃が検知されました。この攻撃により31以上のパッケージが侵害されており、週あたりのダウンロード数は約116,000です。また、盗まれた認証情報は300以上のGitHubリポジトリで見つかりました。この攻撃手法は、資格情報の窃取、悪意のあるリポジトリ作成、自動化されたシークレットの外部流出を含む、先の「Shai-Hulud」npmキャンペーンと同様です。新たな疑わしいリポジトリが引き続き出現しており、攻撃は継続していることが示唆されます。
免責事項：本ページの情報には第三者提供の内容が含まれる場合があり、参考目的のみで提供されています。これらはGateの見解や意見を示すものではなく、金融、投資、または法律上の助言を構成するものでもありません。暗号資産取引には高いリスクが伴います。意思決定を行う際には、本ページの情報のみに依存しないでください。詳細については、
免責事項をご確認ください。
