更快的區塊鏈好幫手！
供應鏈攻擊
-
TanStack供應鏈攻擊深度剖析：開源生態的安全警鐘與Web3防護之道
2026年5月，TanStack遭遇了一次複雜的供應鏈攻擊，影響了包括Mistral AI、UiPath和OpenAI在內的160多個npm和PyPI包。攻擊者利用GitHub Actions的三個漏洞鏈，在未竊取憑證的情況下發布了帶有有效簽名的惡意軟件包。此次事件揭示了開源軟件供應鏈中CI/CD管道、緩存和工作流權限等環節的深層風險，併為Web3項目敲響了警鐘，強調了加強開發流程安全、依賴管理和用户防護的重要性，以防範憑證竊取和資產損失。
-
SlowMist：Rust 供應鏈惡意軟體 IronWorm 正攻擊開發者環境與 Web3 加密生態
Svmuu訊 SlowMist 在 X 平台發文表示，其威脅情報系統監測到名為 IronWorm 的新型 Rust 供應鏈惡意軟體活動，該惡意軟體透過惡意 npm 套件積極攻擊開發者環境及 Web3/加密生態。潛在攻擊行為包括憑證竊取、錢包助記詞與密碼竊取、GitHub 儲存庫竄改、惡意套件發布、CI/CD 金鑰竊取、基於 Tor 的命令與控制，以及透過 eBPF rootkit 實現隱蔽駐留。
-
SlowMist：Rust 供應鏈惡意軟體 IronWorm 正攻擊開發者環境與 Web3 加密生態
Svmuu訊 SlowMist 在 X 平台發文表示，其威脅情報系統監測到名為 IronWorm 的新型 Rust 供應鏈惡意軟體活動，該惡意軟體透過惡意 npm 套件積極攻擊開發者環境及 Web3/加密生態。潛在攻擊行為包括憑證竊取、錢包助記詞與密碼竊取、GitHub 儲存庫竄改、惡意套件發布、CI/CD 金鑰竊取、基於 Tor 的命令與控制，以及透過 eBPF rootkit 實現隱蔽駐留。
-
TanStack供應鏈攻擊深度剖析：開源生態的安全警鐘與Web3防護之道
2026年5月，TanStack遭遇了一次複雜的供應鏈攻擊，影響了包括Mistral AI、UiPath和OpenAI在內的160多個npm和PyPI包。攻擊者利用GitHub Actions的三個漏洞鏈，在未竊取憑證的情況下發布了帶有有效簽名的惡意軟件包。此次事件揭示了開源軟件供應鏈中CI/CD管道、緩存和工作流權限等環節的深層風險，併為Web3項目敲響了警鐘，強調了加強開發流程安全、依賴管理和用户防護的重要性，以防範憑證竊取和資產損失。
供應鏈攻擊
24小時熱榜
-
1
Aethir (ATH) 幣價值解析：去中心化雲算力項目潛力與風險評估
-
2
比特幣突破77,000美元大關，逆勢上揚，此前科技股因人工智能安全擔憂和油價上漲而遭遇拋售
-
3
NOAH幣種解析：區分爭議項目與活躍支付基礎設施
-
4
RIKEN幣價值解析：同名項目眾多，投資潛力幾何？
-
5
FXBK幣種解析：它是什麼？值得投資嗎？
-
6
新手投資比特幣交易：全面解析安全風險與防範策略
-
7
中遠重工完成中國首次公開募股（IPO）指導性備案
-
8
消息人士稱，台灣將在菲律賓設立第二個準外交機構
-
9
三星顯示開發出全球首款6.9英寸移動OLED面板，具備2K分辨率、165Hz刷新率，且功耗降低30%
-
10
ATPAD幣（AtomPad）項目現狀解析：一個已不活躍的加密貨幣
今日行情
推薦閱讀
