Elastic Blog - Elasticsearch, Kibana, and ELK Stack
·
应对沙伊-胡鲁德蠕虫：Elastic 针对 npm 供应链漏洞的主动防御
💡
原文英文，约1000词，阅读约需4分钟。
📝
内容提要
Elastic 针对 npm 供应链漏洞和 Shai-Hulud 蠕虫采取了主动防御措施。尽管其产品不直接使用 npm，但在构建过程中会从 npmjs.com 获取包。Elastic 进行了代码审计，禁用了 npm 更新和自动更新，实施了端点扫描，并向开发者发出警告。安全团队持续监控，确保快速响应新威胁，并承诺透明沟通。
🎯
关键要点
- Elastic 针对 npm 供应链漏洞和 Shai-Hulud 蠕虫采取了主动防御措施。
- Elastic 产品不直接使用 npm，但在构建过程中会从 npmjs.com 获取包。
- Elastic 进行了代码审计，禁用了 npm 更新和自动更新。
- 实施了端点扫描，监控已知受损的 npm 包。
- 向开发者发出警告，禁止更新或安装新的 npm 包。
- Elastic 安全团队持续监控，确保快速响应新威胁。
- 承诺与用户和社区进行透明沟通，及时更新安全事件信息。
❓
延伸问答
Elastic 如何应对 npm 供应链漏洞和 Shai-Hulud 蠕虫？
Elastic 采取了主动防御措施，包括代码审计、禁用 npm 更新、实施端点扫描和向开发者发出警告。
Elastic 的产品是否直接使用 npm？
Elastic 的产品不直接使用 npm，但在构建过程中会从 npmjs.com 获取包。
Elastic 是如何监控已知受损的 npm 包的？
Elastic 实施了端点扫描，使用 OSQuery 集成持续监控已知受损的 npm 包。
Elastic 如何确保快速响应新威胁？
Elastic 安全团队持续监控系统，并承诺快速响应新威胁。
Elastic 向开发者发出了什么警告？
Elastic 向开发者发出警告，禁止更新或安装新的 npm 包。
Elastic 在安全事件中如何保持透明沟通？
Elastic 承诺与用户和社区进行透明沟通，及时更新安全事件信息。
➡️
