Question 1

ما هو مرض الدودة الحديدية وكيف ينتشر؟

Accepted Answer

IronWorm هو برنامج خبيث لسرقة المعلومات مبني على لغة Rust، ويعمل أثناء تثبيت npm عبر خطاف ما قبل التثبيت. بمجرد حصوله على بياناتdent، يستخدم رموز GitHub وnpm المسروقة لدفع تعديلات خبيثة إلى مستودعات الضحية. ثم يُصاب مطورون آخرون يقومون بتثبيت هذه الحزم المخترقة.

Question 2

ما هي حزم npm التي تأثرت بهجوم IronWorm؟

Accepted Answer

استهدف الهجوم 36 حزمة برمجية منشورة تحت حساب npm "asteroiddao"، وجميعها مرتبطة بنظام Arweave/WeaveDB البيئي. ويشمل ذلك حزمة weavedb-sdk الإصدار 0.45.3 والحزم ذات الصلة المذكورة في إفصاح JFrog البحثي.

Question 3

ما هيdentالتي يسرقها IronWorm؟

Accepted Answer

يستهدف البرنامج الخبيث 86 متغيرًا بيئيًا و20 ملفdent. ويشمل ذلك رموز AWS، ومفاتيح واجهة برمجة تطبيقات OpenAI وAnthropic، وأسرار مصادقة npm، ومفاتيح SSH، وملفات محفظة العملات المشفرة Exodus.

تور

قام المهاجمون باختراق حزمة WeaveDB npm الخاصة بـ Arweave لنشر برامج ضارة

موجز واحد حاد.
كل يوم.

تور

قام المهاجمون باختراق حزمة WeaveDB npm الخاصة بـ Arweave لنشر برامج ضارة

موجز واحد حاد.كل يوم.

موجز واحد حاد.
كل يوم.