ការវាយប្រហារតំណខ្សែផ្គត់ផ្គង់ npm Shai-Hulud បង្ករារាំង ៤៩០ បណ្ណាល័យ ENS

ការវាយប្រហារស្រទាប់ផ្គត់ផ្គង់ npm ដែលគេចាត់ទុកថាជា Shai-Hulud 2.0 បានបំផ្លាញកញ្ចប់ npm ចំនួនជាង ៤៩០ ខ្ទង់ រួមទាំងបណ្ណាល័យ ENS សំខាន់ៗ ដែលមានផលប៉ះពាល់ដល់ការទាញយក ១៣២លានដងរៀងរាល់ខែ និងផ្ទុក GitHub ចំនួនជាង ២៥,០០០។ មេរោគបានដំឡើងscript bun_environment.js តាមរយៈ Bun ក្រោមដំណាក់កាលមុនដំឡើង បន្ទាប់មកប្រើ TruffleHog ដើម្បីស្កេន និងបញ្ជូនពាក្យសម្ងាត់ កូនសោ API និងرموزកាបូបទៅបណ្ណាល័យសាធារណៈ។ លំនាំវាយប្រហារនេះពង្រីកការលួចខែកញ្ញា ដោយប្តូរឈ្មោះផ្ទុកឲ្យចៃដន្យ និងរាករាល់ខ្សែពឹងផ្អែកជ្រៅជាងមុន។ អ្នកស្រាវជ្រាវសុវត្ថិភាពពី Aikido Security, Ledger និង Nextron Systems ស្នើណែនាំឲ្យពិនិត្យ dependencies npm, ប្ដូរប្រាក់សំងាត់ និងត្រួតពិនិត្យ CI/CD pipeline។ ទោះបីជាផលប៉ះពាល់ដល់ទីផ្សារនៅសព្វថ្ងៃមិនកើតមានឡើយ ក៏អ្នកជំនួញគួរតែនាំចិត្តអំពីហានិភ័យចំពោះ ENS និងឡូតូដែលពាក់ព័ន្ធ ហើយអនុវត្តវិធានការសុវត្ថិភាពខ្លាំងក្លា។