Aikido Security：新的“ironworm”供应链攻击影响30余个npm包

时间：2026-06-04 09:18:11

　　消息，据Aikido Security报告，新的“ironworm”供应链攻击影响了30余个来自AsteroidDAO的npm包，恶意Rust二进制文件会在预安装阶段执行。攻击程序可扫描86个环境变量和20类凭证文件，目标包括AWS、GCP、Vault、npm，以及Anthropic、OpenAI等AI密钥，并尝试攻击Exodus钱包。该恶意软件还会使用eBPF rootkit隐蔽自身，通过Tor回连，并借助npm trusted publishing OIDC机制自传播，同时伪造为Claude、Dependabot、Renovate等回溯提交以掩盖攻击痕迹。

上一篇：SpaceX IPO计划将市值提升至约1.77万亿美元返回首页

下一篇：OpenClaw发布v2026.6.1：推出「技能工坊」提案机制与多智能体协同Workboard

热点推荐

1 XBIT DEX：乌拉圭vs西班牙预测票焦点比赛

消息，XBIT DEX发文称，预测票焦点比赛奖金池为10,000美元，乌拉圭对阵西班牙。市场赔率显示，...

2 比特币与以太坊现货ETF净流出数据

消息，据Lookonchain数据，6月26日，比特币现货ETF单日净流出1.1205万枚，7日净流出2.2038万枚以太...

3 Binance将于下周限制欧盟服务，因未获MI

消息，Binance宣布将于下周限制其在欧盟的服务，原因是未能在MICA许可截止日期前获得批准。受...

4 Phong Le：Strategy已累计持有全球4%的比特币

消息，Strategy首席执行官Phong Le表示，全球市场和各行业正经历不确定性，Strategy已累计持有全...

5 鲸鱼从BTC转向ETH，0x8dce换入17750枚ETH