npm
-
CrowdStrike 보고서: 북한 관련 공격자들이 마이크로소프트 npm의 AI 프레임워크에 최소 131개의 악성 패키지 주입
사이버 보안 회사인 CrowdStrike는 8월 3일 북한과 연계된 공격자가 npm(Node Package Manager)에 있는 최소 131개의 Mastra AI 프레임워크 패키지에 악성 종속성을 주입했다고 밝혔습니다. 마이크로소프트의 GitHub는 2020년에 npm을 인수했으며, 이번 공격 체인의 핵심 레지스트리를 운영하고 있습니다. 공격자는 도난당한
-
Injective npm 패키지가 악의적으로 변조되어, 해커들이 지갑 개인 키와 니움워드를 탈취하려 시도했다
Svmuu 소식: Socket의 모니터링에 따르면, Injective 블록체인의 npm 패키지 @injectivelabs/sdk-ts가 악의적으로 변조되었으며, 공격자는 개발자의 GitHub 계정을 해킹해 지갑 개인 키와 니뮨을 탈취하는 악성 코드를 삽입했으며, 탈취한 데이터를 인코딩하여 합법적인 Injective 네트워크 서버로 위장한 주소로 전송했다.
-
CrowdStrike 보고서: 북한 관련 공격자들이 마이크로소프트 npm의 AI 프레임워크에 최소 131개의 악성 패키지 주입
사이버 보안 회사인 CrowdStrike는 8월 3일 북한과 연계된 공격자가 npm(Node Package Manager)에 있는 최소 131개의 Mastra AI 프레임워크 패키지에 악성 종속성을 주입했다고 밝혔습니다. 마이크로소프트의 GitHub는 2020년에 npm을 인수했으며, 이번 공격 체인의 핵심 레지스트리를 운영하고 있습니다. 공격자는 도난당한
-
Injective npm 패키지가 악의적으로 변조되어, 해커들이 지갑 개인 키와 니움워드를 탈취하려 시도했다
Svmuu 소식: Socket의 모니터링에 따르면, Injective 블록체인의 npm 패키지 @injectivelabs/sdk-ts가 악의적으로 변조되었으며, 공격자는 개발자의 GitHub 계정을 해킹해 지갑 개인 키와 니뮨을 탈취하는 악성 코드를 삽입했으며, 탈취한 데이터를 인코딩하여 합법적인 Injective 네트워크 서버로 위장한 주소로 전송했다.
- 데이터가 없습니다.
npm
24시간 인기 순위
-
1
미국 국무장관 루비오가 인도 릴라이언스 정유공장을 방문하여 러시아 제재와 유가 안정의 균형을 맞추기 위해 베네수엘라 원유 정제량 증대를 논의했습니다.
-
2
이란은 경제 붕괴 임박설을 부인했고, 미국은 혁명수비대가 자금난에 직면했다고 밝혔다.
-
3
Oracle, Meta 및 SpaceX의 신용부도스왑(CDS)이 사상 최고치를 기록했으며, 시장은 4분기에 AI 채권 발행 붐이 일어날 것으로 예상하고 있습니다.
-
4
CME 그룹은 FalconX와 GSR이 10월 20일 새로 출시된 비트코인캐시 및 Uniswap 선물에 대한 첫 블록 거래를 완료했다고 발표했습니다.
-
5
미국 SEC와 일본 FSA가 10월 19일 도쿄에서 가을 금융 규제 대화를 개최했습니다.
-
6
Tx는 Brale이 발행한 스테이블코인 USTX를 출시했으며, 8개 네트워크의 USDC 발행을 지원합니다. 이는 온체인 토큰화 주식 및 기타 자산 결제를 위해 RWA 유동성을 도입하는 것을 목표로 합니다.
-
7
마이크로소프트, 알파벳, 골드만삭스 등 7개 기업이 OKX-ICE 토큰화 주식 거래에 반대했으며, 반대 기업은 총 16개에 달합니다.
-
8
중국 배터리 대기업 CATL의 3분기 순이익 증가율이 14.54%로 둔화되며 주가가 하락했다.
-
9
덴마크 노보 노디스크의 차세대 비만 치료제 카그리세마(CagriSema) 후기 분석 결과, 여성의 평균 체중이 25% 감소한 것으로 나타났다.
-
10
DBRS Morningstar: 프랑스 폭동으로 인한 손실은 보험 보장 범위를 시험할 것이며, 새로운 국가 지원 시스템이 곧 시행될 예정이다.
오늘의 시세
추천 읽을거리
