Предупреждение SlowMist: более 140 пакетов Mastra в npm подверглись атаке на цепочку поставок

TechFlow сообщает, что 17 июня компания SlowMist опубликовала сообщение о компрометации более чем 140 пакетов npm, связанных с Mastra, в результате атаки на цепочку поставок. Версии этих пакетов включают вредоносную зависимость [email protected], которая выполняет код, контролируемый злоумышленниками, на этапе установки.

Атака может привести к постоянному присутствию в системе, сбору данных из браузера, обнаружению расширений для криптокошельков, утечке учётных данных и передаче данных за пределы системы. SlowMist рекомендует рассматривать все системы, где были установлены затронутые версии, как потенциально скомпрометированные, и немедленно удалить вредоносные зависимости, переустановить доверенные версии, изолировать хосты и заменить соответствующие учётные данные.