慢雾：ironworm恶意软件通过npm包攻击web3生态

时间：2026-06-04 15:29:20

　　消息，慢雾监测发现新型rust供应链恶意软件ironworm正利用恶意npm包攻击开发者环境和web3生态。攻击行为包括凭证窃取、钱包助记词和密码盗取、GitHub仓库篡改、恶意包发布、CI/CD机密外泄、基于Tor的命令控制及eBPF rootkit隐身。安全团队需审查回溯提交、可疑分支、意外构建钩子及自动化身份标识提交。

下一篇：以色列对黎巴嫩南部发动的袭击已造成一名医护人员死亡

热点推荐

1 麻吉黄立成：ETH多单减持1300枚，约248万美

消息，麻吉黄立成在HyperLiquid平台上减持ETH多单1,300枚，约合2,482,360美元。当前持仓规模为4,4...

2 Bitget现已支持英伟达、美光等15只股票代

消息，Bitget宣布现已在统一账户及U本位合约联合保证金模式中，新增15只美股代币作为保证金...

3 以军称对黎南部真主党设施的打击还在继

消息，当地时间4日，以色列国防军阿拉伯语发言人阿德拉伊发表声明称，目前黎巴嫩南部的战...

4 Charles Hoskinson：预计2026年更多Cardano项目将

消息，Charles Hoskinson警告称，预计到2026年下半年，更多Cardano项目可能会关闭，因为资金枯竭和...

5 以色列对黎巴嫩南部发动的袭击已造成一

消息，据黎巴嫩国家新闻通讯社NNA：以色列对黎巴嫩南部发动的袭击已造成一名医护人员死亡...