Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]
All voices matter
Microsoft lyhentää API-avainten käyttöikää Pohjois-Korean npm-hyökkäyksen jälkeen
- Microsoft ilmoitti 4. elokuuta lyhentävänsä NuGet.org API-avainten käyttöikää sen jälkeen, kun pohjoiskorealaiset hakkerit saastuttivat 131 Mastra AI -frameworkin pakettia npm-palvelussa.
helpnetsecurity+1 - CrowdStrike raportoi 3. elokuuta, että 87 % ohjelmistorekisterien uhista vuoden 2026 ensimmäisellä puoliskolla liittyi npm-paketteihin, ja tekoälyputket ovat nyt suoria kohteita.
cybersecuritydive+1 - Useat tietoturvayritykset kehottavat kehittäjiä, jotka ovat asentaneet minkä tahansa @mastra-paketin 17. kesäkuuta tai sen jälkeen, vaihtamaan kaikki tunnistetietonsa välittömästi.
snyk+1
Pohjois-Koreaan kytkeytyvä hakkeriryhmä vaaransi yli 130 pakettia Mastra AI -frameworkissa npm-palvelussa, joka on Microsoftin GitHubin kautta omistama JavaScript-pakettirekisteri. Useat tietoturvayritykset ovat kutsuneet tapausta yhdeksi vuoden 2026 suurimmista avoimen lähdekoodin toimitusketjuhyökkäyksistä.
Hyökkäys
CrowdStrike Holdings tunnisti ryhmän, jota seurataan nimellä Stardust Chollima, injektoineen haitallisen riippuvuuden 131 luotettuun Mastra AI -frameworkin pakettiin, yhtiön 3. elokuuta julkaistun vuoden 2026 uhkien metsästysraportin mukaan. Microsoftin oma 17. kesäkuuta julkaistu tutkimus yhdisti hyökkäyksen Sapphire Sleet -nimiseen ryhmään ja tunnisti yli 140 vaikuttunutta pakettia.microsoft+3
Hyökkääjät käyttivät varastettuja ylläpitäjätunnuksia julkaistakseen koko @mastra npm-alueen uudelleen ja lisäsivät aiemmin tuntemattoman "easy-day-js"-riippuvuuden, joka suoritettiin asennuksen aikana. Haitallinen koodi poisti tietoturvatarkistukset käytöstä, muodosti yhteyden hyökkääjien hallitsemiin palvelimiin ja levitti haittaohjelmia, jotka kohdistuivat kryptovaluuttalompakoihin, kuten MetaMaskiin, Phantomiin ja Coinbase Walletiin. Tietoturvayritys Snyk raportoi, että vaarantuneet paketit julkaistiin alle 30 minuutissa.linkedin+2
Uudet toimitusketjun toimenpiteet
Murto on saanut Microsoftin tiukentamaan tietoturvaa koko kehittäjäekosysteemissään. Yhtiö ilmoitti 4. elokuuta lyhentävänsä NuGet.org API-avainten käyttöikää 365 päivästä 30 päivään alkaen 17. elokuuta, vedoten Mastra-murtoon ja erilliseen hyökkäykseen NX Console npm -pakettia vastaan. Microsoft ohjaa kehittäjiä myös kohti syyskuussa 2025 esiteltyä Trusted Publishing -järjestelmää, joka korvaa pysyvät API-avaimet väliaikaisilla OpenID Connect -tunnuksilla.helpnetsecurity
CrowdStriken raportti osoitti, että 87 prosenttia tunnistetuista ohjelmistorekisterien uhista vuoden 2026 ensimmäisellä puoliskolla liittyi npm-paketteihin. Amazon vahvisti erikseen heinäkuun lopulla, että pohjoiskorealaisiin ryhmiin liittyvät toimitusketjuhyökkäykset ovat lisääntyneet sekä määrällisesti että hienostuneisuudeltaan.finance.yahoo+2
Alan seuraukset
Tapaus korostaa Microsoftin kehittäjäliiketoiminnan ytimessä olevaa jännitettä: yhtiö omistaa rekisteri-infrastruktuurin, jossa hyökkäys tapahtui, ja myy samalla tietoturvatyökaluja, joiden on tarkoitus havaita se. Microsoft Defender Antivirus, Defender for Endpoint ja Defender XDR sisältävät nyt tunnistukset Mastra-hyökkäykselle.microsoft
CrowdStrike, joka raportoi vuoden 2027 ensimmäisen tilikauden liikevaihdoksi 1,39 miljardia dollaria, mikä on 26 prosenttia enemmän kuin vuotta aiemmin, esitti havainnot todisteena siitä, että tekoälykehityksen putket ovat nyt suoria kohteita valtioiden toimijoille. "Vastustajat kohdistavat hyökkäyksiä luotettuihin käyttäjiin ja työkaluihin identiteettijärjestelmissä, pilviympäristöissä, SaaS-sovelluksissa, tekoälypalveluissa ja ohjelmistojen toimitusketjuissa", yhtiö totesi raportissaan.crowdstrike+2
Kehittäjiä, jotka ovat asentaneet minkä tahansa @mastra-paketin 17. kesäkuuta 2026 tai sen jälkeen, on useiden tietoturvayritysten toimesta kehotettu käsittelemään koneitaan vaarantuneina ja vaihtamaan kaikki tunnistetiedot välittömästi.snyk+1
Lähteet (16)
- 1 Microsoft shortens NuGet API key lifetime to improve ... www.helpnetsecurity.com
- 2 131 Poisoned AI Packages Hit Microsoft's (MSFT) npm. CrowdStrike (CRWD) Couldn't Ask for a Better Sales Pitch finance.yahoo.com
- 3 AI widely used to exploit critical flaws, disrupt supply chains www.cybersecuritydive.com
- 4 CrowdStrike 2026 Threat Hunting Report: AI is Now Embedded Across ... www.crowdstrike.com
- 5 Mastra npm Scope Takeover | Snyk snyk.io
- 6 Mastra npm Org Compromised: Multiple Packages Trojanized to ... www.endorlabs.com
- 7 From package to postinstall payload: Inside the Mastra npm supply chain ... www.microsoft.com
- 8 CrowdStrike finds AI systems under direct attack as exploit windows shrink siliconangle.com
- 9 North Korean Hackers Blamed for Mastra NPM Supply Chain Attack www.securityweek.com
- 10 North Korean Hackers Poison npm Packages with Malware www.linkedin.com
- 11 Mastra npm Supply Chain Attack: 140+ Packages Backdoored via easy-day ... www.stepsecurity.io
- 12 Amazon identifies North Korean hacker group behind open-source ... aws.amazon.com
- 13 CrowdStrike 2026 Threat Hunting Report: Exploitation Window Closes ... www.crowdstrike.com
- 14 npm Supply Chain Attack: North Korea Hits Mastra AI [2026] - Tech Insider tech-insider.org
- 15 North Korea-Linked npm Packages Mimic Rollup Polyfills to Steal ... thehackernews.com
- 16 Mastra package supply chain attack: what did practitioners miss? nhimg.org
