更快的全球财经新闻！
npm
-
CrowdStrike报告：与朝鲜有关的攻击者向微软旗下npm的AI框架注入至少131个恶意软件包
网络安全公司CrowdStrike于8月3日表示，一个与朝鲜有关联的攻击者向npm（Node Package Manager）上的至少131个Mastra AI框架软件包注入了恶意依赖。微软公司（Microsoft）旗下GitHub于2020年收购了npm，并运营着此次攻击链的核心注册表。攻击者通过窃取的维护者凭据发布了被篡改的Mastra版本，其中包含恶意依赖“easy-day-js”，在安装过
-
Injective npm包遭恶意修改，黑客试图窃取钱包私钥和助记词
Svmuu讯 据 Socket 监测，Injective 区块链 npm 软件包@injectivelabs/sdk-ts 遭恶意修改，攻击者通过入侵开发者 GitHub 账户植入窃取钱包私钥和助记词的恶意代码，并将窃取数据编码后发送至伪装成合法 Injective 网络服务器的地址。该软件包周下载量约 5 万次，恶意版本 1.20.21 于 6 月 8 日开始存在可疑提交，并被锁定在 Injec
-
CrowdStrike报告：与朝鲜有关的攻击者向微软旗下npm的AI框架注入至少131个恶意软件包
网络安全公司CrowdStrike于8月3日表示，一个与朝鲜有关联的攻击者向npm（Node Package Manager）上的至少131个Mastra AI框架软件包注入了恶意依赖。微软公司（Microsoft）旗下GitHub于2020年收购了npm，并运营着此次攻击链的核心注册表。攻击者通过窃取的维护者凭据发布了被篡改的Mastra版本，其中包含恶意依赖“easy-day-js”，在安装过
-
Injective npm包遭恶意修改，黑客试图窃取钱包私钥和助记词
Svmuu讯 据 Socket 监测，Injective 区块链 npm 软件包@injectivelabs/sdk-ts 遭恶意修改，攻击者通过入侵开发者 GitHub 账户植入窃取钱包私钥和助记词的恶意代码，并将窃取数据编码后发送至伪装成合法 Injective 网络服务器的地址。该软件包周下载量约 5 万次，恶意版本 1.20.21 于 6 月 8 日开始存在可疑提交，并被锁定在 Injec
- 暂无数据
npm
24小时热榜
-
1
美国国务卿卢比奥访问印度信实炼油厂，讨论增炼委内瑞拉原油，以平衡对俄制裁与油价稳定
-
2
伊朗否认经济即将崩溃，美国称其革命卫队面临资金短缺
-
3
甲骨文、Meta和SpaceX信用违约互换(CDS)创历史新高，市场预期四季度AI发债潮将至
-
4
CME集团宣布，FalconX和GSR已于10月20日完成其新推出的比特币现金和Uniswap期货的首笔大宗交易。
-
5
美国SEC与日本FSA于10月19日在东京举行秋季金融监管对话
-
6
Tx 推出 Brale 发行的 USTX 稳定币，支持八个网络 USDC 铸造，旨在引入 RWA 流动性以结算链上代币化股票及其他资产
-
7
微软、Alphabet、高盛等七家公司反对OKX-ICE代币化股票交易，反对公司总数达16家
-
8
丹麦诺和诺德下一代肥胖症药物CagriSema后期分析显示女性平均体重减轻25%
-
9
中国电池巨头宁德时代Q3净利润增速放缓至14.54%，股价下跌
-
10
DBRS Morningstar：法国骚乱造成的损失将考验保险覆盖范围，而新的国家支持系统即将实施。
今日行情
推荐阅读
