에더스피어, npm 패키지 해킹으로 보안 침해 발생

작성자 MikaeelMikaeel · 1 Min

에더스피어, npm 패키지 해킹으로 보안 침해 발생

텔레그램트위터페이스북링크드인왓츠앱

간단 요약

요약은 AI가 생성하고, 뉴스룸에서 검토했습니다.

  • 에더스피어의 npm 패키지가 손상됐습니다. 심각한 보안 위험을 야기하고 있습니다.
  • 사용자들은 영향을 받은 버전을 제거하고 즉시 업그레이드하는 것이 좋습니다.
  • 악성 코드는 지갑 인증서 도난과 무단 접근으로 이어질 수 있습니다.

에더스피어’의 npm 패키지 `@에더스피어/[email protected]`는 중요한 공급망 공격으로 침해되었습니다. CryptoTwitter 해설자 @SlowMist_Team의 최근 경고에 따르면 공격자는 침해 된 GitHub 계정을 악성 코드를 여러 운영 체제에서 배포하도록 악용했습니다. 사용자는 잠재적 위험을 완화하고 자산을 보호하기 위해 즉각적인 조치를 취할 것을 촉구합니다. 전체 경고를 읽을 수 있습니다. 여기– 그래요

핵심적 인 발전

에더스피어’의 npm 패키지에 대한 공격은 소프트웨어 공급망 내에서 계속되는 취약점을 강조합니다. 손상된 버전의 패키지는 공격자가 원격 자바스크립트를 실행할 수있게하여 지갑 인증서 도난 및 사용자 시스템에 대한 무단 액세스 등의 위험을 초래합니다. 사용자는 손상된 패키지 버전을 제거하고 악용을 방지하기 위해 안전한 릴리스로 업그레이드하는 것이 좋습니다. 더 넓은 암호화 시장이 혼합된 신호와 싸우고 있기 때문에이 사건은 암호화폐 생태계에서 사이버 보안의 중요성에 대한 명백한 상기시켜줍니다.

우리 는 아는 것

  • 에더스피어’s npm 패키지 `@에더스피어/[email protected]` 침해되었다. 사용자는 패키지를 제거하고 v0.56.3로 업그레이드해야합니다. 공격자는 침해된 GitHub 계정을 배포하기 위해 사용했습니다. 악성 코드는 원격 자바스크립트를 실행하여 보안 위험을 초래합니다. 사용자는 잠재적 인 침해에 대한 시스템을 확인하고 자격 증명을 돌려야합니다.

이더스피어는 이더리움 네트워크에 대한 분산 스토리지 솔루션을 개발하고 있으며, 스 플랫폼을 통해 데이터 관리에 초점을 맞추고 있습니다. 규제 기관은 진화하는 블록체인 인프라에서 중요한 역할을하고 있기 때문에 이러한 기관을 면밀히 감시하고 있으며, 보안 침해가 특히 우려됩니다.

다음 으로 상인 들 이 주목 하는 것

트레이더와 사용자는 조사가 진행됨에 따라 경계심을 유지해야합니다. 영향을받는 시스템에 대한 특이한 활동을 모니터링하는 것이 중요합니다. 에더스피어’의 대응과 잠재적 인 규제 영향에 대한 미래 발전은 사이버 보안 사고가 암호화 분야에 대한 광범위한 심사를 초래할 수 있기 때문에 관찰해야 할 주요 분야이기도합니다.

이 기사 는 단지 정보적 목적 에 불과 하며, 재정적 충고 가 되지 않습니다.

참조

작성자: MikaeelMikaeel

검토 및 사실 확인: Ayanfe FakunleAyanfe FakunleLinkedInTwitter

여기에서 우리의 편집 지침 및 기준에 대해 더 읽어보세요.

우리의 소식을 팔로우하세요 구글 뉴스

최신 암호화폐 통찰력과 업데이트를 받아보세요.

팔로우

관련 게시물