Sicherheitswarnung: Ein weiteres bekanntes Entwicklerkonto bei NPM wurde gehackt und mit einer Wallet-stehlenden Schadsoftware infiziert.
BlockBeats Nachrichten, am 9. September, laut Socket-Überwachung, hat sich der anhaltende NPM-Lieferkettenangriff von dem bekannten Entwickler Qix auf einen weiteren hochkarätigen Maintainer ausgeweitet. Das NPM-Konto duckdb_admin, das für DuckDB-bezogene Pakete verantwortlich ist, wurde kompromittiert und mehrere bösartige Versionen wurden veröffentlicht. Der eingeschleuste Code entspricht der Wallet-Diebstahl-Malware, die auch beim Angriff auf das Qix-Konto verwendet wurde, was stark darauf hindeutet, dass beide Teil derselben Angriffskampagne sind.
Frühere Berichte besagen, dass der Ledger CTO erklärte, dass ein groß angelegter Lieferkettenangriff stattgefunden habe und das gesamte JavaScript-Ökosystem gefährdet sein könnte. Allerdings waren die NPM-Angreifer nicht erfolgreich, es gab kaum Opfer.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Leerink Partners hebt das Kursziel für Merck auf 161 US-Dollar an
Die größte Oppositionspartei Japans wird aufgelöst! Der politische Widerstand von Sanae Takaichi nimmt rapide ab, aber eine expansive Fiskalpolitik wird durch die „rote Linie“ des Anleihemarktes eingeschränkt.
Die größte Oppositionspartei Japans ist de facto gespalten. Da Premierministerin Sanae Takaichi seit fast einem Jahr im Amt ist und ihre Position weiter festigt, gibt es im mächtigen Unterhaus keine einheitliche Kraft mehr, die ihr gegenüber ein Gegengewicht bildet.
Block beantragt eine nationale Treuhandbanklizenz zur Verwahrung von BTC und Stablecoins
Tageserlös von über 70 Milliarden US-Dollar erreicht neues Hoch seit Juni! Weltweite Unternehmen eilen vor der Zinserhöhung der Federal Reserve, um Anleihen auszugeben.
Nachdem am Dienstag der weltweit geschäftigste Emissionstag seit Juni verzeichnet wurde, mit einer Gesamtaufnahme von über 70 billions Dollar, kehren Unternehmen rasch auf den Anleihemarkt zurück, um ihre Finanzierung zu beschleunigen und noch vor einem weiteren Anstieg der Kreditkosten Kapital zu sichern.
Krypto-Preise
Mehr
