慢霧：新型Rust供應鏈惡意活動IronWorm正透過npm套件攻擊Web3生態

BTCC / BTCC Square / PanewslabTW /

Author:

發佈時間:

2026-06-04 06:49:00

PANews 6月4日消息，據慢霧監測，一種名為IronWorm的新型Rust供應鏈惡意軟體活動，正透過惡意npm套件攻擊開發者環境和Web3生態。潛在攻擊行為包括憑證竊取、錢包助記詞和密碼盜用、GitHub倉庫篡改、惡意包發布、CI/CD機密外洩、基於Tor的命令控制以及eBPF rootkit隱身。安全團隊應審計倉庫中的回溯提交、可疑分支、意外建置鉤子以及claude、dependabot、renovate或github-actions等自動化身分識別的提交。

來源:

登入回覆

登入分享您的看法

前一篇

<< Arthur Hayes已拋售24.73萬枚HYPE，約合1802萬美元 >>

本站轉載文章皆來自公開網絡，部分由AI整理，僅為傳遞產業訊息，不代表BTCC立場。原創權益歸原作者所有。如發現版權問題，請透過[email protected]聯絡我們，我們將依法處理。 BTCC不對資訊準確性、時效性及完整性作任何保證，不承擔因依賴資訊而產生的任何責任。內容僅供參考，不構成投資、法律或商業建議。