SlowMist: Neues Malware-Familie im Go-Modul-Ökosystem entdeckt, zielt auf Entwicklungsumgebungen von Cosmos SDK-Projekten ab
Foresight News berichtet, dass das Blockchain-Sicherheitsunternehmen SlowMist auf X mitteilte, dass die Malware-Familien Mini Shai-Hulud, Miasma und Hades von npm auf das Go-Modul-Ökosystem ausgeweitet wurden. Betroffen sind bestimmte Versionen des auf Cosmos SDK L1 basierenden Projekts verana-labs/verana. Der bösartige Code ist in verschleierter Form im Verzeichnis .claude/ versteckt und wird über Dateien wie .claude/setup.mjs und .vscode/setup.mjs ausgelöst, indem er die Workflows von VS Code und KI-Assistenten ausnutzt und beim Öffnen des Repositories durch den Entwickler ausgeführt wird.
Dieser Angriff ist keine klassische Supply-Chain-Attacke zur Build-Zeit, sondern richtet sich gegen die lokale Umgebung des Entwicklers. Das Risiko besteht darin, dass IDE-Automatisierung und KI-Unterstützung missbraucht werden. Entwicklern wird geraten, beim Aktivieren von IDE-Automatisierung keine nicht vertrauenswürdigen Repositories zu öffnen, insbesondere die Dateien .claude und .vscode sorgfältig zu prüfen und potenziell kompromittierte Zugangsdaten regelmäßig auszutauschen.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Der Rückgang der Ölpreise und die „Abkühlung“ der Zinserhöhungen durch die Federal Reserve mildern Inflationsängste, Gold behauptet wieder die 100-Tage-Durchschnittslinie.
Am Ende einer turbulenten Woche konnte der internationale Goldpreis seine Gewinne halten, da die erste Zinserhöhung der Fed seit 2023 sowie fallende Ölpreise dazu beigetragen haben, die Inflationssorgen am Markt zu mildern.
Bärenmarkt bis 159! Vor der Entscheidung der Bank of Japan am Freitag setzen Wall-Street-Strategen geschlossen auf eine Schwächung des Yen.
Der Swaps-Markt hat die Zinserhöhungserwartungen der Bank of Japan bereits vollständig eingepreist. Strategen warnen, dass eine weniger als erwartete restriktive Haltung zu einem Yen-Abverkauf führen könnte und der Wechselkurs kurzfristig die Marke von 159 testen könnte.
Die Lucid (LCID.US) Aktie stieg zeitweise um über 12%! CEO sagt, dass die Zusammenarbeit mit Restrukturierungsberatern abgeschlossen ist und ein Fahrplan zur Profitabilität erkennbar wird.
Der CEO der Lucid Group Inc. erklärte, dass der Elektroautohersteller die Zusammenarbeit mit dem Restrukturierungsberatungsteam abgeschlossen hat. Dies deutet darauf hin, dass das angeschlagene Unternehmen nun einen klareren Weg zur Umkehrung seiner betrieblichen Situation vor sich sieht.
Die 30-jährige Hypothekenzinsrate in den USA steigt auf 7 % – Die Schwierigkeiten auf dem Immobilienmarkt verschärfen sich
Nach Daten von Mortgage News Daily stieg der durchschnittliche Zinssatz für 30-jährige Festhypotheken in den USA am 16. September auf 7,24 % und machte damit im Vergleich zur Vorwoche mit 6,97 % einen deutlichen Anstieg um 27 Basispunkte. Am 17. September fiel der Zinssatz leicht auf 7,19 %, bleibt jedoch weiterhin deutlich über der 7-%-Marke. Derzeit stehen bestehende Immobilieneigentümer in den USA vor dem Problem, dass sie bei einem Verkauf ihrer Immobilie ihren günstigen Kredit verlieren würden, was die Verkaufsbereitschaft dämpft. Die Immobilienpreise bleiben hoch und die Schwierigkeiten auf dem Immobilienmarkt verschärfen sich.
Krypto-Preise
Mehr
