SlowMist Threat Intelligence has identified a series of supply chain attacks dubbed 'Mini Sandworm' affecting npm packages and a Python SDK. On May 19, the npm account "atool" was compromised, leading to the publication of 637 malicious versions across 317 packages within 22 minutes. Additionally, between 00:19 and 00:54 (UTC+8) on May 20, versions 1.4.1 to 1.4.3 of the Python SDK durabletask were uploaded, falsely appearing as official Microsoft releases. The attacks may be linked to a GitHub token leak and a ransomware incident at Grafana Labs.
'Mini Sandworm' Supply Chain Attacks Target npm and Python SDK
Haftungsausschluss: Die auf Phemex News bereitgestellten Inhalte dienen nur zu Informationszwecken.Wir garantieren nicht die Qualität, Genauigkeit oder Vollständigkeit der Informationen aus Drittquellen.Die Inhalte auf dieser Seite stellen keine Finanz- oder Anlageberatung dar.Wir empfehlen dringend, eigene Recherchen durchzuführen und einen qualifizierten Finanzberater zu konsultieren, bevor Sie Anlageentscheidungen treffen.