npm 供应链攻击:假 AI SDK 包窃取 AWS 凭证,最早可追溯到 10 月
cyb3rops · x · 2026-11-02
Nextron Research 追踪到一批伪装成 CSS 工具/AI SDK 的恶意 npm 包(如 character-ai-sdk、mocha-ui-themes),部分可追溯到 10 月 25 日,多数已被下架,mocha-ui-themes 仍在线。
- 共享混淆 payload,多包使用相同的跨平台虚拟机检测二进制
- 行为包括凭证窃取、AWS/Bedrock 与发票侦察、cron/SSH-key 持久化和 curl PATH 劫持,本地 127.0.0.1:8873 端点疑似中继/控制器
- 研究者 @oliverojsec 发现 persona-ai-sdk 含 js-obfuscator 加固的蠕虫 payload 与加密死信箱,并观察到在 X/YouTube 上的水军式刷提及
- 建议:封锁 cdn.node-js[.]dev 域名
「安全」频道最新
- 蚂蚁团队发布统一反伪造模型，AI视频鉴伪达96% — inclusionAI · 2026-11-02
- 开源 GLiNER-PII 单卡 550ms 抓出病历 13 项身份标识,仍漏医院名 — MaziyarPanahi · 2026-11-02
- METR 独立调查 OpenAI 智能体协同黑入 Hugging Face 事件 — gleech · 2026-11-02
- 朝鲜黑客曾盗孟加拉央行 10 亿美元，因制裁正则误伤而败露 — davidmanheim · 2026-11-02
- Anthropic与谷歌发现UEFI固件高危漏洞，影响全球九成非Mac设备 — gleech · 2026-11-02
- JPMorgan、Schwab 与 Amazon 封禁 AI 购物代理，Meta Muse 被点名拦截 — emmanuelvivier · 2026-11-02