Ataque masivo a la cadena de suministro en npm golpea al ecosistema Keyv con más de 2.000 paquetes maliciosos
Resumen del mercado generado por IA
SlowMist informa de un ataque a gran escala a la cadena de suministro de npm que afecta al ecosistema Keyv/Cacheable, ampliamente utilizado, con más de 2.000 versiones de paquetes maliciosos y una importante exposición aguas abajo. El riesgo de robo de credenciales, filtración de secretos de CI/CD y entrega remota de cargas útiles incrementa el riesgo operativo y de contraparte en equipos de cripto y fintech que dependen de herramientas de JavaScript. A corto plazo, esto puede enfriar el apetito por el riesgo y aumentar la disrupción impulsada por la seguridad a medida que los proyectos rotan credenciales y reconstruyen entornos.
Nivel de impacto
● Media
Activos afectados
BTC/USDT+0.89%
Ideas de IA · BTC/USDTIdeas de IA
▼ Bajista
Haz trading ahora
⚠️ Las ideas generadas por IA se basan en contenido de noticias y se proporcionan solo con fines informativos. No constituyen asesoramiento de inversión ni representan los puntos de vista de BingX. Invertir implica riesgos. Opera de forma responsable.
ChainCatcher informa, citando el monitoreo de SlowMist, que MistEye ha detectado un ataque a gran escala contra la cadena de suministro de npm dirigido al ecosistema Keyv/Cacheable. El actor ha publicado más de 2.000 versiones de paquetes maliciosos, entre ellas keyv@6.0. Keyv es una librería muy extendida que abstrae el almacenamiento clave-valor y soporta backends como Redis, SQLite, PostgreSQL y MongoDB; registra cerca de 127 millones de descargas semanales, lo que amplía de forma significativa la exposición de la cadena de suministro aguas abajo.
Según los investigadores, la técnica empleada es muy similar a la actividad previa del gusano de npm ShaiHulud, lo que apunta a una operación altamente automatizada y escalable. Entre los posibles usos maliciosos figuran el robo de credenciales, la filtración de variables de entorno, la exposición de secretos de CI/CD, la entrega remota de payloads y el movimiento lateral desde entornos de desarrollo comprometidos.
Los equipos de seguridad deben identificar y retirar de inmediato las versiones afectadas, actualizar a versiones verificadas como seguras, revisar los lockfiles de dependencias y los registros de compilación, vigilar conexiones salientes sospechosas, rotar credenciales potencialmente comprometidas y reconstruir los entornos cuando se confirme una intrusión.
