npm

Mistyur təhlükəsizlik komandası bu yaxınlarda ciddi zərərli npm tədarük zənciri hücum fəaliyyətini aşkarlayıb və npm istifadəçilərinə və DeFi tərtibatçılarına qarşı hücuma başlayır ⚠️

Mistyur MistEye aşkarlamasına əsasən, bu koordinasiyalı hücumdur: hücumçular saxta “transaction bot” kod anbarları və DeFi mövzulu npm paketləri yaradaraq JavaScript məlumat oğurlayan alətlər yerləşdirib. Hazırda 30-a yaxın zərərli npm paketi aşkarlanıb; bunların arasında stake-math@3.5.4 də var.

Xüsusilə diqqətçəkən budur ki, bu zərərli paketi donoaccestag/forex-mt5-trading-bot adlı bir kod anbarı özündə asılılıq kimi istifadə edir və bu anbar təxminən 2300 yüksək dərəcədə oxşar forkun (fork) yaranmasına səbəb olub—bu, çox güman ki, hücumçunun kütləvi şəkildə yaratdığı forklardır və əsasən poly-stocks hesablarının altında cəmlənib.

Cihazınız yoluxarsa, hücumçu aşağıdakıları oğurlaya bilər:
🔴 Kripto pul kisəsi şəxsi açarları, seed (bərpa) sözləri
🔴 Brauzer cookies-ləri və saxlanmış şifrələr
🔴 Tərtibatçı etimadnamələri, SSH açarları
🔴 shell tarixçəsi, API token-ları
🔴 şifrə meneceri məlumatları və digər həssas informasiyalar

**Tərtibatçılar dərhal bu qorunmaları etməlidir:**
1️⃣ Təhlükəyə məruz qalan bütün npm paketlərini silin
2️⃣ package.json və package-lock.json, həmçinin CI log-larını audit edin
3️⃣ npm install icra olunmuş istənilən sistem mümkün hücum hədəfi sayılmalıdır
4️⃣ Açılmış pul kisəsi açarları, npm token-ları, bulud etimadnamələri kimi həssas məlumatları vaxtında yeniləyin
5️⃣ Təmiz “image”dən inkişaf mühitini yenidən qurun

Təhlükəsizlikdə xırda şey yoxdur. Son illərdə tədarük zənciri hücumları getdikcə daha çox yayılır—bütün DeFi tərtibatçıları diqqətli olmalıdır!

#npm #慢雾 #Təhlükəsizlik tədarük zənciri

Məxfi Duman (Mist) Təhlükəsizlik komandası az əvvəl xəbərdarlıq verdi: npm istifadəçilərinə və DeFi tərtibatçılarına qarşı koordinasiyalı zərərli tədarük zənciri hücumu aşkar edilib ⚠️

MistEye monitorinqinə görə, hücumçular saxta əməliyyat botları kod anbarı və DeFi mövzulu npm paketləri vasitəsilə JavaScript məlumat oğurlayan alətlər yerləşdirirlər. Hazırda 30-a yaxın zərərli npm paketinin olduğu müəyyən edilib; bunlardan stake-math@3.5.4 artıq açıq kod anbarlarında kilidlənmiş (lock) asılılıqların tərkibində peyda olub.

Daha çox narahatlıq doğuran məqam odur ki, həmin əlaqəli qeyri-adi kod anbarları təxminən 2300 ədəd yüksək dərəcədə oxşar forka (bölünməyə) səbəb olub — çox güman ki, hücumçu onları kütləvi şəkildə generasiya edib. Əsasən poly-stocks hesabı altında cəmlənib.

Əgər qurban olsanız, hücumçu sizin bunları oğurlaya bilər:
🔴 Kripto pul kisəsi şəxsi açarları, mnemonika (seed)
🔴 Brauzer cookies-ləri, saxlanılmış şifrələr və baxış tarixçəsi
🔴 Tərtibatçı etimadnamələri, shell tarixi, şifrə meneceri məlumatları
🔴 Mənbə kodundakı API tokenləri və digər həssas məlumatlar

Bütün tərtibatçılara dərhal aşağıdakı addımları tövsiyə edirik:
1️⃣ Təsirə məruz qalmış npm paketlərini silin
2️⃣ package.json / package-lock.json və CI loglarını auditi edin
3️⃣ Əvvəllər npm install işlətdiyiniz sistemləri yoxlayın, ifşa olmuş açarları və etimadnamələri vaxtında dəyişin
4️⃣ Təmiz image-dən istifadə edərək təsirə məruz qalmış mühiti yenidən qurun

Tədarük zənciri hücumları artıq yeni deyil, amma kripto tərtibatçılarına yönəlmiş məqsədli hücumların sayı getdikcə artır. Hamı təhlükəsizlik maarifləndirməsini artırmalı və asılılıqları vaxtında yoxlamalıdır ❗️

#npm #供应链安全 #DeFi təhlükəsizliyi

🚨 Təhlükəsizlik xəbərdarlığı: 30 zərərli npm paketi ticarət robotu kimi maskalanaraq, tərtibatçıların açarlarını və mnemonik frazalarını məqsədyönlü şəkildə oğurlayır! #npm #DeFi

Buludun son təhlükə elanı: npm tədarük zənciri kütləvi miqyasda sızmaya məruz qalıb⚠️

Keyv/Cacheable ekosistemi hədəfə alınıb. Hücumçular 2000-dən çox zərərli proqram paketi versiyası yayımlayıb və keyv@6.0.0-in arxa qapı ilə yoluxdurulduğu təsdiqlənib. Keyv Redis, SQLite, PostgreSQL, MongoDB və s. kimi çoxlu backend-ləri dəstəkləyən açar-dəyər yaddaşı üçün abstraksiya kitabxanasıdır və həftəlik təxminən 127 milyon dəfə yüklənir; təsir dairəsi olduqca genişdir.

Hücum metodları əvvəlki Shai-Hulud npm qurdu virusunun fəaliyyətinə çox oxşayır: yüksək avtomatlaşdırma və genişmiqyaslı təkrarlanma qabiliyyəti var. Əsas risklərə bunlar daxildir:

🔴 Etimadnamələrin oğurlanması və mühit dəyişənlərinin sızması
🔴 CI/CD açarlarının zədələnməsi
🔴 Uzaqdan zərərli yükləmələrin yerləşdirilməsi
🔴 Yoluxmuş inkişaf mühitləri vasitəsilə şaquli deyil, üfüqi yayılma (yatay yayılma)

Təhlükəsizlik tövsiyələri:
1️⃣ Təsirə məruz qalmış paket versiyalarını dərhal müəyyənləşdirib silin
2️⃣ Yoxlanılmış təhlükəsiz versiyalara yüksəldin
3️⃣ Asılılıqların lock fayllarını və build loglarını hərtərəfli yoxlayın
4️⃣ Şübhəli xarici (outbound) bağlantıları izləyin
5️⃣ Mümkün şəkildə ifşa olunmuş bütün etimadnamələri rotasiya edin

Tədarük zənciri hücumları tez-tez səssizcə inkişaf zəncirinə sirayət edir; inkişaf prosesini ciddi yoxlamağı tövsiyə edirik. Bütün komandalar, xüsusilə Web3 layihələrinin tərəfdaşları, dərhal öz yoxlamalarını aparmalı və diqqəti boşaltmamalıdır.

#供应链安全 #npm #network security

⚠️ Zərərli proqram hücumu Vite-i hədəf alır: zərərli npm paketləri vasitəsilə

Kiber təhlükəsizlik tədqiqatçıları Vite ön tərəf alətləri mühitini tədarük zənciri hücumu çərçivəsində hədəfləyən yeddi zərərli npm paketini aşkarlayıb. Bu paketlər RAT zərərli proqramını çatdırmaq üçün Blockchain C2 texnikasından istifadə edir və proqram təminatı inkişaf ekosistemində artan riskləri vurğulayır.

━━━━━━━━━━━━━━
📊 Təsir: 📈 Yüksək
🏷️ OTHER

#Cybersecurity #SupplyChainAttack #npm #Vite #Malware

🔗 Mənbə: https://thehackernews.com/2026/07/seven-malicious-vite-npm-packages-use.html

🚨 Təhlükəsizlik xəbərdarlığı: Hakerlər Injective npm paketinə gizli arxa qapı (backdoor) yerləşdirməyə cəhd edərək pul kisəsi açarlarını oğurlamağa çalışıblar.

Təchizat zənciri (supply-chain) hücumları artıq birbaşa kripto tərtibatçı (developer) stack-inə hədəflənir. Təhlükəsizlik firması Socket-ə görə zərərli kod Injective-in pul kisəsi iş axınlarına (wallet workflows) bağlı olan npm paketinə daxil edilib — tərtibatçılardan və onların qurduğu tətbiqlərdən şəxsi açarları və etimadnamələri (credentials) səssizcə oğurlamaq üçün nəzərdə tutulub.

Niyə önəmlidir:
• npm paketləri Web3 front-end-lərin və alətlərin əksəriyyətinin əsasında dayanır
• Tək bir zədələnmiş (komprometə olunmuş) asılılıq (dependency) saysız-hesabsız istifadəçi pul kisələrini boşalda bilər
• Hadisə DeFi və on-chain ticarət üçün populyar olan Cosmos əsaslı L1 Injective-ə dəyib

Socket tədqiqatçıları xəbərdarlıq edir ki, risk xüsusilə Injective pul kisəsi bağlantılarını idarə edən tətbiqlər üçün kəskindir; belə zəhərlənmiş paket istifadəçilər giriş (sign in) anında açarları sızdıra bilər.

Yaxşı xəbər: paket geniş yayılmadan əvvəl işarələnib. Amma bu, kriptoda “sadəcə npm install etmək” artıq təhlükəsiz olmadığını sərt xatırladır. Komandalar asılılıqları (dependencies) sabitləşdirib (pin), lockfile-ləri (auditle), və şübhəli post-install skriptləri aşkar etmək üçün skaner alətlərindən istifadə etməlidir.

On-chain-da daha çox dəyər hərəkət etdikcə hücum səthi kodun özünə doğru keçir. Paranoid olun, dev-lər. 🔐

#Injective #CryptoSecurity #DeFi #Web3 #npm

🚨 ChainDrop proqram hücumu npm paketlərini hədəf alır və 1300-nü yoluxdurur

Təhlükəsizlik hesabatı ChainDrop proqram hücumunun miqyasının genişləndiyini ortaya qoyur: məşhur npm repozitoriyalarında 1300-dən çox paket hədəfə alınıb. Hücumçular zərərli kodu yaymaq üçün qanuni GitHub Actions axınlarından istifadə edir və bu, həmin paketlərə əsaslanan proqram layihələrinə təsir göstərir.

━━━━━━━━━━━━━━
📊 Təsir: 📈 Yüksək
🏷️ OTHER

#Cybersecurity #SupplyChainAttack #npm #GitHub #Infosec

📰 Mənbə: 4sysops.com

🚨 2,000 ZƏHƏRLƏNMİŞ PAKET FLOOD $KEYV — PARTLAMA ZONASINDA 127M YÜKLƏMƏ! 💥

Həftədə 127M yükləmədə bu, sadəcə xəta deyil — böyük partlama radiusuna malik silahlandırılmış pozuntudur. 🦈 Hücumçu Keyv/Cacheable ekosistemini 2,000+ zərərli versiya ilə daşqın edib, o cümlədən keyv@6.0.0-ni, Shai-Hulud qurdunun avtomatlaşdırmasını təqlid edərək. 🔍

Layihələr içəridən belə dağıdılır: etimadnamə oğurluğu, CI/CD açar sızıntıları, uzaq yüklənən payload-lar, dev mühitləri vasitəsilə yanal hərəkət. Bu kitabçaya toxunan hər bir downstream tətbiq məruz qalır. 📊

Əgər siz açarları saxlayırsınızsa və ya Node.js-də build pipeline-lərini işə salırsınızsa, audit edilməyənə qədər dependency-lərinizi zədələnmiş sayın. İndi etimadnamələri rotasiya edin və lock fayllarını yoxlayın. ⚠️ 💬 Layihənizin dependency tree-si təmizdir, yoxsa bir paket uzaqdadır dəhşətdən? 👇

⚠️ Maliyyə məsləhəti deyil. Həmişə riskinizi idarə edin. 🛡️

🏷️ #KEYV #SupplyChainAttack #CryptoSecurity #CyberAlert #NPM

🔍 🛡️