注册
当前位置:首页推荐正文

数据:新型 Rust 供应链恶意活动 IronWorm 正通过 npm 包攻击 Web3 生态

更新时间:2026-06-04 14:54:02作者:铅笔网

铅笔网 消息,据慢雾监测,一种名为 IronWorm 的新型 Rust 供应链恶意软件活动,正通过恶意 npm 包攻击开发者环境和 Web3 生态。

潜在攻击行为包括凭证窃取、钱包助记词和密码盗取、GitHub 仓库篡改、恶意包发布、CI/CD 机密外泄、基于 Tor 的命令控制以及 eBPF rootkit 隐身。

安全团队应审计仓库中的回溯提交、可疑分支、意外构建钩子以及 claude、dependabot、renovate 或 github-actions 等自动化身份标识的提交。

建议移除或废弃受影响包版本,发布干净版本,轮换所有泄露的密钥和 token,审查 GitHub Actions 构件,并从干净镜像重建可能受损的开发或 CI 系统。

市场快讯
查看更多 >
相关阅读
查看更多 >
区块链行情
查看更多 >

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台提供的所有内容均来源于第三方平台。我们对于网站及其内容不作任何类型的保证,网站所有区块链相关数据与资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。