更快的全球财经新闻！
供应链攻击
-
TanStack供应链攻击深度剖析：开源生态的安全警钟与Web3防护之道
2026年5月，TanStack遭遇了一次复杂的供应链攻击，影响了包括Mistral AI、UiPath和OpenAI在内的160多个npm和PyPI包。攻击者利用GitHub Actions的三个漏洞链，在未窃取凭证的情况下发布了带有有效签名的恶意软件包。此次事件揭示了开源软件供应链中CI/CD管道、缓存和工作流权限等环节的深层风险，并为Web3项目敲响了警钟，强调了加强开发流程安全、依赖管理和用户防护的重要性，以防范凭证窃取和资产损失。
-
SlowMist：Rust供应链恶意软件IronWorm正攻击开发者环境与Web3加密生态
Svmuu讯 SlowMist 在 X 平台发文表示，其威胁情报系统监测到名为 IronWorm 的新型 Rust 供应链恶意软件活动，该恶意软件通过恶意 npm 包积极攻击开发者环境及 Web3/加密生态。潜在攻击行为包括凭证窃取、钱包助记词与密码窃取、GitHub 仓库篡改、恶意包发布、CI/CD 密钥窃取、基于 Tor 的指挥与控制，以及通过 eBPF rootkit 实现隐蔽驻留。 Slo
-
SlowMist：Rust供应链恶意软件IronWorm正攻击开发者环境与Web3加密生态
Svmuu讯 SlowMist 在 X 平台发文表示，其威胁情报系统监测到名为 IronWorm 的新型 Rust 供应链恶意软件活动，该恶意软件通过恶意 npm 包积极攻击开发者环境及 Web3/加密生态。潜在攻击行为包括凭证窃取、钱包助记词与密码窃取、GitHub 仓库篡改、恶意包发布、CI/CD 密钥窃取、基于 Tor 的指挥与控制，以及通过 eBPF rootkit 实现隐蔽驻留。 Slo
-
TanStack供应链攻击深度剖析：开源生态的安全警钟与Web3防护之道
2026年5月，TanStack遭遇了一次复杂的供应链攻击，影响了包括Mistral AI、UiPath和OpenAI在内的160多个npm和PyPI包。攻击者利用GitHub Actions的三个漏洞链，在未窃取凭证的情况下发布了带有有效签名的恶意软件包。此次事件揭示了开源软件供应链中CI/CD管道、缓存和工作流权限等环节的深层风险，并为Web3项目敲响了警钟，强调了加强开发流程安全、依赖管理和用户防护的重要性，以防范凭证窃取和资产损失。
供应链攻击
24小时热榜
-
1
Aethir (ATH) 币价值解析：去中心化云算力项目潜力与风险评估
-
2
比特币突破77,000美元大关，逆势上扬，此前科技股因人工智能安全担忧和油价上涨而遭遇抛售
-
3
圭亚那总统：受伊朗冲突影响，该国石油收入急剧增加
-
4
NOAH币种解析：区分争议项目与活跃支付基础设施
-
5
RIKEN币价值解析：同名项目众多，投资潜力几何？
-
6
FXBK币种解析：它是什么？值得投资吗？
-
7
中远重工完成中国首次公开募股（IPO）指导性备案
-
8
新手投资比特币交易：全面解析安全风险与防范策略
-
9
消息人士称，台湾将在菲律宾设立第二个准外交机构
-
10
三星显示开发出全球首款6.9英寸移动OLED面板，具备2K分辨率、165Hz刷新率，且功耗降低30%
今日行情
推荐阅读
