SlowMist : La chaîne d'approvisionnement npm victime d'une attaque à grande échelle, plus de 2000 versions de packages malveillants publiées dans l'écosystème Keyv

Selon TechFlow, le 5 août, la société de sécurité blockchain SlowMist (@SlowMist_Team) a indiqué que son système de renseignement sur les menaces MistEye a détecté une attaque massive de la chaîne d'approvisionnement npm ciblant l'écosystème Keyv/Cacheable. Les attaquants ont publié plus de 2 000 versions de packages malveillants, impliquant des composants clés tels que [email protected]. En tant que bibliothèque d'abstraction de stockage clé-valeur largement utilisée, Keyv prend en charge divers backends tels que Redis, SQLite, PostgreSQL et MongoDB, avec environ 127 millions de téléchargements hebdomadaires, ce qui expose la chaîne d'approvisionnement en aval à des risques extrêmement élevés.

Cette méthode d'attaque est très similaire à la précédente activité du ver npm Shai-Hulud, présentant des caractéristiques hautement automatisées et à grande échelle. Les risques potentiels incluent le vol d'identifiants, la fuite de variables d'environnement, la fuite de clés CI/CD, la livraison de charges utiles à distance et le mouvement latéral.

SlowMist recommande aux équipes de sécurité d'identifier immédiatement et de supprimer les versions de packages affectées, de mettre à niveau vers des versions sécurisées vérifiées, d'examiner les fichiers de verrouillage des dépendances et les journaux de build, de surveiller les connexions sortantes suspectes, de procéder à la rotation des identifiants exposés, et de reconstruire les environnements concernés à partir de sources fiables en cas de suspicion de compromission.