NPMサプライチェーンへの攻撃が再発、@ctrl/tinycolorが悪意のあるバ ージョンを公開
ChainCatcherの報道によると、Scam Snifferは再びNPMサプライチェーンを標的とした攻撃事件を検知しました。@ctrl/tinycolor（週あたりのダウンロード数は220万回）が悪意のあるバージョンをリリースし、このバージョンはnpmのpostinstall（インストール後）スクリプト実行時に情報窃取プログラムを起動し、機密データをスキャンして盗み取ります。
この悪意のあるペイロードは、正規の機密情報スキャンツールであるTruffleHogを悪用しています。影響を受けるバージョンをダウンロードしていないか確認し、インストールやアップデートの操作を一時停止し、バージョンを既知の安全なものに固定してください。
免責事項：本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
NVIDIA（NVDA.US）の成長はまだ終わっていない？Jensen Huangは今後1年間でチップの売上が倍増すると予想
NVIDIAのCEOであるJensen Huangは、AI技術が各業界へ急速に浸透する中、同社のチップ販売数が今後1年間で現在の2倍に達する可能性があると予想しています。これは、グローバルなAIインフラ需要が引き続き力強く成長していることを示しています。
米国株式市場は12月6日から取引時間を週23時間に延長する予定です。
CoreWeaveは5%以上下落！3,500万株の時価増発と30億ドルの転換社債発行、AI軍拡競争の資金消耗が継続
CoreWeaveは木曜日、30億ドルのシニア転換社債を発行する計画を発表しました。同時に、最大3500万株の株式を市場価格で販売するATMプログラムを開始します。転換社債には5億ドルのオーバーアロットメントオプションも設定されており、全て行使された場合、資金調達規模は35億ドルに達します。このニュースを受けて、CoreWeaveの株価は取引時間中に5.3%下落しました。
価値719万ドルのあるアドレスが保有する939.74枚のSP500ショートポジションがすべて清算されました。
暗号資産価格
もっと見る
