更快的區塊鏈好幫手！
npm
-
CrowdStrike報告：與朝鮮有關的攻擊者向微軟旗下npm的AI框架注入至少131個惡意軟件包
網絡安全公司CrowdStrike於8月3日表示，一個與朝鮮有關聯的攻擊者向npm（Node Package Manager）上的至少131個Mastra AI框架軟件包注入了惡意依賴。微軟公司（Microsoft）旗下GitHub於2020年收購了npm，並運營着此次攻擊鏈的核心註冊表。攻擊者通過竊取的維護者憑據發佈了被篡改的Mastra版本，其中包含惡意依賴“easy-day-js”，在安裝過
-
Injective npm包遭惡意修改，黑客試圖竊取錢包私鑰和助記詞
Svmuu訊 據 Socket 監測，Injective 區塊鏈 npm 軟件包@injectivelabs/sdk-ts 遭惡意修改，攻擊者通過入侵開發者 GitHub 賬户植入竊取錢包私鑰和助記詞的惡意代碼，並將竊取數據編碼後發送至偽裝成合法 Injective 網絡服務器的地址。該軟件包周下載量約 5 萬次，惡意版本 1.20.21 於 6 月 8 日開始存在可疑提交，並被鎖定在 Injec
-
CrowdStrike報告：與朝鮮有關的攻擊者向微軟旗下npm的AI框架注入至少131個惡意軟件包
網絡安全公司CrowdStrike於8月3日表示，一個與朝鮮有關聯的攻擊者向npm（Node Package Manager）上的至少131個Mastra AI框架軟件包注入了惡意依賴。微軟公司（Microsoft）旗下GitHub於2020年收購了npm，並運營着此次攻擊鏈的核心註冊表。攻擊者通過竊取的維護者憑據發佈了被篡改的Mastra版本，其中包含惡意依賴“easy-day-js”，在安裝過
-
Injective npm包遭惡意修改，黑客試圖竊取錢包私鑰和助記詞
Svmuu訊 據 Socket 監測，Injective 區塊鏈 npm 軟件包@injectivelabs/sdk-ts 遭惡意修改，攻擊者通過入侵開發者 GitHub 賬户植入竊取錢包私鑰和助記詞的惡意代碼，並將竊取數據編碼後發送至偽裝成合法 Injective 網絡服務器的地址。該軟件包周下載量約 5 萬次，惡意版本 1.20.21 於 6 月 8 日開始存在可疑提交，並被鎖定在 Injec
- 暫無數據
npm
24小時熱榜
-
1
美國國務卿盧比奧訪問印度信實煉油廠，討論增煉委內瑞拉原油，以平衡對俄製裁與油價穩定
-
2
甲骨文、Meta和SpaceX信用違約互換(CDS)創歷史新高，市場預期四季度AI發債潮將至
-
3
伊朗否認經濟即將崩潰，美國稱其革命衞隊面臨資金短缺
-
4
CME集團宣佈，FalconX和GSR已於10月20日完成其新推出的比特幣現金和Uniswap期貨的首筆大宗交易。
-
5
美國SEC與日本FSA於10月19日在東京舉行秋季金融監管對話
-
6
丹麥諾和諾德下一代肥胖症藥物CagriSema後期分析顯示女性平均體重減輕25%
-
7
中國電池巨頭寧德時代Q3淨利潤增速放緩至14.54%，股價下跌
-
8
DBRS Morningstar：法國騷亂造成的損失將考驗保險覆蓋範圍，而新的國家支持系統即將實施。
-
9
法國股市成歐洲“最不受歡迎”市場，機構看空情緒創紀錄，美銀調查顯示56%受訪者計劃低配創歷史新高
-
10
美債上漲，油價從數週高點回落，促使交易員削減對美聯儲加息的押注。
今日行情
推薦閱讀
