ZONE.CI 全球网

新型IronWorm恶意软件攻击npm供应链，36个软件包被植入用Rust编写、隐藏于eBPF内核rootkit后的信息窃取程序，窃取86个环境变量与20种凭证文件（含OpenAI、AWS、SSH密钥等），并通过Tor网络通信。该恶意软件利用窃取凭据在npm上自我传播，攻击者还利用GitHubActions传递窃取密钥，并通过伪造历史提交掩盖痕迹。建议开发者升级受影响软件包、轮换密钥并启用双因素认证。

文档披露IronWorm和Miasma蠕虫新变体针对npm发起的供应链攻击。IronWorm通过入侵账户发布木马化包，利用preinstall钩子窃取凭证并借助GitHub自复制；Miasma变种使用157字节binding.gyp文件绕过检测，窃取云凭证并注入持久化后门。攻击呈现自复制、自适应特性，系统性绕过传统检测点，并将GitHub等平台武器化为C2载体，同时延伸至AI开发工具并滥用Sigstore签名机制。

新型IronWorm恶意软件攻击npm供应链，36个软件包被植入用Rust编写、隐藏于eBPF内核rootkit后的信息窃取程序，窃取86个环境变量与20种凭证文件（含OpenAI、AWS、SSH密钥等），并通过Tor网络通信。该恶意软件利用窃取凭据在npm上自我传播，攻击者还利用GitHubActions传递窃取密钥，并通过伪造历史提交掩盖痕迹。建议开发者升级受影响软件包、轮换密钥并启用双因素认证。

文档披露IronWorm和Miasma蠕虫新变体针对npm发起的供应链攻击。IronWorm通过入侵账户发布木马化包，利用preinstall钩子窃取凭证并借助GitHub自复制；Miasma变种使用157字节binding.gyp文件绕过检测，窃取云凭证并注入持久化后门。攻击呈现自复制、自适应特性，系统性绕过传统检测点，并将GitHub等平台武器化为C2载体，同时延伸至AI开发工具并滥用Sigstore签名机制。

新型IronWorm恶意软件攻击npm供应链，36个软件包被植入用Rust编写、隐藏于eBPF内核rootkit后的信息窃取程序，窃取86个环境变量与20种凭证文件（含OpenAI、AWS、SSH密钥等），并通过Tor网络通信。该恶意软件利用窃取凭据在npm上自我传播，攻击者还利用GitHubActions传递窃取密钥，并通过伪造历史提交掩盖痕迹。建议开发者升级受影响软件包、轮换密钥并启用双因素认证。

文档披露IronWorm和Miasma蠕虫新变体针对npm发起的供应链攻击。IronWorm通过入侵账户发布木马化包，利用preinstall钩子窃取凭证并借助GitHub自复制；Miasma变种使用157字节binding.gyp文件绕过检测，窃取云凭证并注入持久化后门。攻击呈现自复制、自适应特性，系统性绕过传统检测点，并将GitHub等平台武器化为C2载体，同时延伸至AI开发工具并滥用Sigstore签名机制。

新型IronWorm恶意软件攻击npm供应链，36个软件包被植入用Rust编写、隐藏于eBPF内核rootkit后的信息窃取程序，窃取86个环境变量与20种凭证文件（含OpenAI、AWS、SSH密钥等），并通过Tor网络通信。该恶意软件利用窃取凭据在npm上自我传播，攻击者还利用GitHubActions传递窃取密钥，并通过伪造历史提交掩盖痕迹。建议开发者升级受影响软件包、轮换密钥并启用双因素认证。

文章总结： 文档披露IronWorm和Miasma蠕虫新变体针对npm发起的供应链攻击。IronWorm通过入侵账户发布木马化包，利用preinstall钩子窃

文章总结： 文档披露IronWorm和Miasma蠕虫新变体针对npm发起的供应链攻击。IronWorm通过入侵账户发布木马化包，利用preinstall钩子窃