SlowMist: Aparece una nueva familia de malware en el ecosistema de módulos Go, dirigida a atacar el entorno de desarrollo de proyectos basados en Cosmos SDK.
Foresight News informa que la empresa de seguridad blockchain SlowMist publicó en X que las familias de malware Mini Shai-Hulud, Miasma y Hades se han extendido desde npm hasta el ecosistema de módulos Go. Los proyectos afectados son versiones específicas del proyecto L1 sobre Cosmos SDK, verana-labs/verana. El código malicioso se oculta de manera ofuscada en el directorio .claude/, y se ejecuta mediante archivos como .claude/setup.mjs y .vscode/setup.mjs, aprovechando los flujos de trabajo de VS Code y asistentes de IA para activarse cuando el desarrollador abre el repositorio.
Este ataque no corresponde a un ataque tradicional de la cadena de suministro en tiempo de compilación, sino que apunta al entorno local del desarrollador, con el riesgo de que la automatización del IDE y las herramientas de IA sean utilizadas de manera indebida. Se recomienda a los desarrolladores evitar abrir repositorios no confiables con la automatización del IDE activada, auditar especialmente los archivos relacionados con .claude y .vscode, y rotar las credenciales que puedan haberse filtrado.
Descargo de responsabilidad: El contenido de este artículo refleja únicamente la opinión del autor y no representa en modo alguno a la plataforma. Este artículo no se pretende servir de referencia para tomar decisiones de inversión.
También te puede gustar
¡Volkswagen cae fuerte! Rebaja significativamente las previsiones de ganancias para 2026, Porsche registra una desvalorización de 6.000 millones de euros
Se espera que el grupo Volkswagen tenga una rentabilidad operativa de ventas máxima de sólo 1% en 2026, muy por debajo de la previsión anterior de entre 4% y 5,5%. La empresa estima que los proyectos especiales afectarán la ganancia operativa anual en alrededor de 100 millones de euros, de los cuales unos 60 millones provienen de la desvalorización no monetaria del negocio de Porsche. El fortalecimiento de la competitividad de las automotrices chinas y la acelerada demanda de vehículos totalmente eléctricos representan una presión significativa para Volkswagen. Debido a estas noticias, el precio de las acciones de Volkswagen cayó un 5,6% el viernes.
Mientras los rendimientos de los bonos del Tesoro estadounidense suben, el costo de préstamo de bonos a corto plazo se dispara y los traders apuestan fuertemente a posiciones cortas.
El Departamento del Tesoro de EE.UU. realizará subastas de bonos a 2, 5 y 7 años la próxima semana. Actualmente, los traders compiten por pedir prestados bonos para posicionarse en corto, haciendo que los costos de préstamo de bonos a corto plazo se disparen. El viernes, la tasa de recompra nocturna para bonos actuales a dos años fue de aproximadamente 0.79%; para los bonos a cinco años, llegó a un mínimo de -0.85%. En comparación, la tasa de recompra de bonos normales es de aproximadamente 3.88%.
Precios de las criptos
Más
