SlowMist: Hơn 140 Mastra npm đã bị tấn công chuỗi cung ứng, tiềm ẩn rủi ro an to àn
Foresight News cho biết, theo giám sát của SlowMist, một cuộc tấn công chuỗi cung ứng phối hợp đang diễn ra nhắm vào hơn 140 gói npm. Các gói bị ảnh hưởng khi được cài đặt sẽ tự động thêm phụ thuộc vào easy-day-js@^1.11.21, phụ thuộc này sẽ tự động được giải thích thành phiên bản độc hại easy-day-js@1.11.22, kích hoạt mã do kẻ tấn công kiểm soát thông qua hook cài đặt.
Hành vi của kẻ tấn công tiềm ẩn bao gồm: thực thi mã khi cài đặt, duy trì tính bền vững trên Windows/macOS/Linux, thu thập lịch sử trình duyệt, kiểm kê các tiện ích mở rộng ví tiền mã hóa, lộ thông tin đăng nhập hoặc khóa CI thông qua các thao tác tiếp theo, cũng như rò rỉ dữ liệu.
Đối với mọi hệ thống đã cài đặt phiên bản bị ảnh hưởng, hãy coi như đang trong trạng thái bị tấn công tiềm ẩn: loại bỏ phiên bản độc hại và easy-day-js, xóa node_modules và bộ nhớ đệm gói, cài đặt lại phiên bản sạch đã biết (sử dụng tệp khóa đã xác thực), cô lập máy bị ảnh hưởng, lưu lại nhật ký, loại bỏ các dấu vết bền vững, và trong trường hợp có khả năng bị lộ thông tin, xoay vòng các thông tin xác thực npm, GitHub, dịch vụ đám mây, SSH/Git, CI/CD và liên quan đến ví tiền mã hóa.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Công ty dược phẩm về bệnh tự miễn và viêm TRex Bio (TRX.US) nộp đơn niêm yết tại Mỹ, dự kiến huy động tối đa 100 triệu USD
TRex Bio đã nộp hồ sơ lên Ủy ban Chứng khoán và Giao dịch Mỹ (SEC) vào thứ Sáu tuần trước, dự kiến huy động tối đa 100 millions USD thông qua đợt phát hành cổ phiếu lần đầu ra công chúng (IPO).
IMF: Nợ toàn cầu sẽ vượt GDP vào năm 2029
Dự báo mới nhất của IMF cho thấy, nợ công toàn cầu sẽ vượt 100% GDP vào năm 2029, sớm hơn hai năm so với dự kiến trước đó. Chủ tịch IMF hiếm hoi chỉ đích danh Mỹ, cảnh báo rằng con đường nợ công của nước này là "không bền vững" và chỉ ra rằng việc điều chỉnh tài khóa của các quốc gia đang chậm trễ nghiêm trọng. Nguy hiểm hơn, lạm phát kéo dài có thể buộc Fed tiếp tục tăng lãi suất, làm tăng chi phí tài chính, tạo thành vòng luẩn quẩn "nợ cao - lãi suất cao - nợ càng cao hơn".
Báo cáo: Sản lượng HBM4/HBM4E của Samsung có thể tăng gấp đôi vào năm sau, tỷ trọng sản phẩm sẽ tăng từ 40% lên 80%.
Samsung đặt cược vào nâng cấp chip nhớ AI: Sản lượng dòng HBM4 dự kiến ít nhất sẽ tăng gấp đôi vào năm tới, tổng sản lượng HBM hàng tháng tăng gần 40%, tỷ lệ xuất xưởng sản phẩm cao cấp sẽ tăng từ 40% lên 80%. Nhu cầu về bảng mạch kính tăng gấp 5 lần trong hai năm, phản ánh việc mở rộng nhanh chóng công nghệ xếp chồng cao, các đơn hàng chuỗi cung ứng cũng được hưởng lợi đồng thời.
Giá tiền điện tử
Thêm
