Un logiciel malveillant voleur de cryptoactifs injecté dans des paquets npm majeurs
Des paquets JavaScript npm majeurs, dont debug et chalk, ont été piratés et infectés par un logiciel malveillant destiné à voler des cryptoactifs. Cette attaque de la chaîne d'approvisionnement, déclenchée par un e-mail d'hameçonnage, a touché des paquets totalisant des milliards de téléchargements. Le nombre de paquets compromis varie selon les décomptes, 18 ou 19.
L’essentiel
- Organisme touché
- En cours de vérification
- Type d’incident
- Logiciel malveillant
- Date des faits / de détection
- Non confirmé
- Ampleur
- Logiciel malveillant injecté dans 18 à 19 paquets npm majeurs
- Cause / méthode
- Attaque de la chaîne d'approvisionnement des paquets npm via un e-mail d'hameçonnage
- Lieu
- International
Chronologie
- Il a été rendu public que 18 à 19 paquets npm majeurs avaient été compromis et infectés par un logiciel malveillant voleur de cryptoactifs.
- La compromission de debug et chalk et la méthode d'attaque par e-mail d'hameçonnage ont été rendues publiques.
7 articles liés
- 18 Popular Code Packages Hacked, Rigged to Steal Crypto
- 19 npm Packages Compromised in Major Supply-Chain Attack
- Massive npm hack poisons 18 packages with billions of downloads
- npm debug와 chalk 패키지 해킹 사고
- Crypto wallets targeted in widespread hack of npm, GitHub | RL Blog
- 18 popular JavaScript code packages hacked to spread malware
- JavaScript packages with billions of downloads were injected with malicious code in world's largest supply chain hack, geared to steal crypto — a phishing email is all it took to undermine npm packages
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.