AnswersPublished30 sources
Sapphire Sleet атакувала 145 пакетів Mastra в npm: як спрацювала атака на ланцюг постачання та що змінює Microsoft
17 червня 2026 року група Sapphire Sleet, яку також пов’язують із BlueNoroff та APT38, захопила обліковий запис мейнтейнера Mastra й опублікувала 145 шкідливих npm пакетів приблизно за 88 хвилин [2][3][8]. Шкідливий код запускався автоматично під час npm install через postinstall і викрадав криптовалютні ключі, хмар...
ОпублікувавВідредаговано за допомогою DeepSeek-V4-FlashЗображення створено за допомогою GPT Image 1.5
Research answer
Key takeaways
- 17 червня 2026 року група Sapphire Sleet, яку також пов’язують із BlueNoroff та APT38, захопила обліковий запис мейнтейнера Mastra й опублікувала 145 шкідливих npm пакетів приблизно за 88 хвилин [2][3][8].
- Шкідливий код запускався автоматично під час npm install через postinstall і викрадав криптовалютні ключі, хмарні облікові дані та секрети CI/CD [5][8].
- Microsoft скорочує максимальний термін дії нових ключів NuGet.org до 30 днів, а старі ключі примусово відкличе 1 листопада 2026 року [3][5][34].
- Компанія рекомендує Trusted Publishing на базі OIDC — схему, що замінює довгоживучі секрети короткостроковими обліковими даними для кожної публікації [5][23][41].
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How did a North Korean hacking group compromise over 130 packages in the Mastra AI framework on npm, and what security measures has Microsof. Article summary: Let me get more details on the attack mechanism and Microsoft's specific security response. Topic tags: general, general web, documentation, user generated. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clickbait thumbnails, icons, and tiny thumbnail layouts. Make it useful as an illustrative visual, not
17 червня 2026 року північнокорейська хакерська група Sapphire Sleet — також відома як BlueNoroff і APT38 — провела стрімку атаку на ланцюг постачання програмного забезпечення. Зловмисники захопили обліковий запис одного мейнтейнера та за приблизно 88 хвилин скомпрометували 145 пакетів у просторі імен @mastra/* на npm .
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Sapphire Sleet атакувала 145 пакетів Mastra в npm: як спрацювала атака на ланцюг постачання та що змінює Microsoft"?
17 червня 2026 року група Sapphire Sleet, яку також пов’язують із BlueNoroff та APT38, захопила обліковий запис мейнтейнера Mastra й опублікувала 145 шкідливих npm пакетів приблизно за 88 хвилин [2][3][8].
What are the key points to validate first?
17 червня 2026 року група Sapphire Sleet, яку також пов’язують із BlueNoroff та APT38, захопила обліковий запис мейнтейнера Mastra й опублікувала 145 шкідливих npm пакетів приблизно за 88 хвилин [2][3][8]. Шкідливий код запускався автоматично під час npm install через postinstall і викрадав криптовалютні ключі, хмарні облікові дані та секрети CI/CD [5][8].
What should I do next in practice?
Microsoft скорочує максимальний термін дії нових ключів NuGet.org до 30 днів, а старі ключі примусово відкличе 1 листопада 2026 року [3][5][34].
Sources
thehackernews.com145 Mastra npm Packages Compromised via Hijacked ...
microsoft.comFrom package to postinstall payload: Inside the Mastra npm supply chain compromise by Sapphire Sleet | Microsoft Security Blog
labs.cloudsecurityalliance.orgSapphire Sleet Poisons Mastra AI npm Supply Chain – Lab Space
infosecurity-magazine.comMicrosoft Attributes Mastra AI Supply Chain Attack to North ...
