セキュリティ警告:別の著名な 開発者のNPMアカウントが侵害され、ウォレット窃取型マルウェアが注入されました
BlockBeatsの報道によると、9月9日、Socketの監視によれば、継続中のNPMサプライチェーン攻撃が著名な開発者Qixから、DuckDB関連パッケージを担当する高い知名度を持つメンテナーのNPMアカウントduckdb_adminにも拡大し、複数の悪意あるバージョンが公開されたとのことです。注入されたコードはQixアカウントが被害を受けた際に使用されたウォレット窃取型マルウェアと同じものであり、これらが同一の攻撃活動の一部であることを強く示しています。
以前の報道によれば、LedgerのCTOは、大規模なサプライチェーン攻撃が発生しており、JavaScriptエコシステム全体がリスクに直面する可能性があると述べています。しかし、NPM攻撃者は成功せず、被害者は ほとんどいませんでした。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
米国株式主要3指数が短時間で急落、ダウ工業株30種平均は0.55%下落。
ウォッシュ:FRBは物価安定の目標を達成する
米国の原油在庫が3週間連続で減少し、ガソリンおよび蒸留油の在庫は増加、ベネズエラ産原油の輸入が過去10年間で最高水準となりました。
EIAによると、9月11日までの週にアメリカの商業原油在庫は64万バレル減少し、市場予想の140万バレル減少を下回りました。戦略石油備蓄は40.3万バレル減少しました。ガソリン在庫は79.4万バレル増加し、市場予想の80万バレル減少とは異なりました。留分燃料在庫は160万バレル増加し、市場予想の変わらずとは異なりました。ベネズエラ原油の輸入は約80万バレルとなり、2017年以来最高水準に達しました。
麗盈(Li Ying)仮想通貨トーク:9月17日のbitcoin(BTC)とethereum(ETH)の最新相場分析

