npm
-
マイクロソフト傘下のnpmのAIフレームワークに、北朝鮮関連の攻撃者が少なくとも131個の悪意あるパッケージを注入したとCrowdStrikeが報告
サイバーセキュリティ企業であるCrowdStrikeは8月3日、北朝鮮に関連する攻撃者が、npm(Node Package Manager)上の少なくとも131個のMastra AIフレームワークパッケージに悪意のある依存関係を注入したと発表しました。マイクロソフト社傘下のGitHubは2020年にnpmを買収し、今回の攻撃チェーンの中心となるレジストリを運営しています。攻撃者は、盗まれたメンテナ
-
npmパッケージ「Injective」が悪意を持って改ざんされ、ハッカーがウォレットの秘密鍵やリカバリーフレーズを盗み出そうとしている
Svmuuニュース:Socketの監視によると、Injectiveブロックチェーンのnpmパッケージ@injectivelabs/sdk-tsが悪意を持って改ざんされ、攻撃者は開発者のGitHubアカウントに侵入し、ウォレットの秘密鍵やニーモニックフレーズを盗み出す悪意のあるコードを埋め込み、盗んだデータをエンコードして、正規のInjectiveネットワークサーバーを装ったアドレスへ送信した。この
-
マイクロソフト傘下のnpmのAIフレームワークに、北朝鮮関連の攻撃者が少なくとも131個の悪意あるパッケージを注入したとCrowdStrikeが報告
サイバーセキュリティ企業であるCrowdStrikeは8月3日、北朝鮮に関連する攻撃者が、npm(Node Package Manager)上の少なくとも131個のMastra AIフレームワークパッケージに悪意のある依存関係を注入したと発表しました。マイクロソフト社傘下のGitHubは2020年にnpmを買収し、今回の攻撃チェーンの中心となるレジストリを運営しています。攻撃者は、盗まれたメンテナ
-
npmパッケージ「Injective」が悪意を持って改ざんされ、ハッカーがウォレットの秘密鍵やリカバリーフレーズを盗み出そうとしている
Svmuuニュース:Socketの監視によると、Injectiveブロックチェーンのnpmパッケージ@injectivelabs/sdk-tsが悪意を持って改ざんされ、攻撃者は開発者のGitHubアカウントに侵入し、ウォレットの秘密鍵やニーモニックフレーズを盗み出す悪意のあるコードを埋め込み、盗んだデータをエンコードして、正規のInjectiveネットワークサーバーを装ったアドレスへ送信した。この
- データなし
npm
24H人気ランキング
-
1
米国務長官ルビオ氏がインドのリライアンス製油所を訪問し、ロシア制裁と原油価格の安定のバランスを取るため、ベネズエラ産原油の精製量増加について協議。
-
2
アルジャジーラによると、イスラエルはレバノン南部の町ナバティーエ・アル・ファウカとクファル・テブニットの郊外を空爆したが、被害があったかどうかは不明である。
-
3
ZachXBT:HyperliquidのマネーロンダリングサービスFreedomXMRへの資金流入の87%以上が違法活動に関連しており、2,000万ドル以上がランサムウェア攻撃などから追跡可能
-
4
CMEグループは、FalconXとGSRが、10月20日に新たに開始したビットコインキャッシュとUniswap先物の初の大口取引を完了したと発表しました。
-
5
イランは経済崩壊が差し迫っていることを否定、米国は革命防衛隊が資金不足に直面していると主張
-
6
Txは、Brale発行のステーブルコインUSTXをローンチしました。これは8つのネットワークでのUSDC鋳造をサポートし、オンチェーンのトークン化された株式やその他の資産の決済にRWA流動性を導入することを目的としています。
-
7
米国株先物は下落、韓国Neocloud傘下のEliceのIPOは不調、SpaceXとNetflixの決算発表が間近に
-
8
オラクル、Meta、SpaceXのクレジット・デフォルト・スワップ(CDS)が過去最高値を更新し、市場では第4四半期にAI関連の社債発行ラッシュが到来すると予想されている。
-
9
米国SECと日本金融庁は10月19日、東京で秋の金融規制対話を実施した。
-
10
オンタリオ国際空港は、複数の改善プロジェクトの資金調達のため、約1億7400万ドルの地方債を発行する予定です。
本日の相場
おすすめ記事
