Alerte de sécurit é : un autre compte NPM d’un développeur mainteneur bien connu a été compromis et infecté par un logiciel malveillant destiné à voler des portefeuilles.
BlockBeats rapporte que, le 9 septembre, selon la surveillance de Socket, l'attaque continue sur la chaîne d'approvisionnement NPM s'est propagée du développeur bien connu Qix à un autre mainteneur de grande notoriété. Le compte NPM duckdb_admin, responsable des paquets liés à DuckDB, a été compromis et plusieurs versions malveillantes ont été publiées. Le code injecté est identique au logiciel malveillant de vol de portefeuille utilisé lors de la compromission du compte Qix, ce qui indique fortement que les deux incidents font partie de la même opération d'attaque.
Selon des rapports antérieurs, le CTO de Ledger a déclaré qu'une attaque à grande échelle sur la chaîne d'approvisionnement s'était produite, mettant potentiellement en danger l'ensemble de l'écosystème JavaScript. Cependant, les attaquants NPM n'ont pas réussi et il y a eu très peu de victimes.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Les actions spatiales telles que SpaceX et Rocket Lab reçoivent-elles un catalyseur ? Les États-Unis confirment pour la première fois la possession d'armes spatiales en orbite, le programme "Iron Dome" s'accélère
Pour la première fois, l’armée américaine a officiellement confirmé que les États-Unis disposent désormais d’une « arme de contrôle spatial » en orbite ; parallèlement, le programme d’intercepteur spatial « Iron Dome » a progressé jusqu’au stade du « matériel prêt à voler ».
Mark Zuckerberg de Meta (META.US) répond au débat sur le « ralentissement » de l’IA : poursuivre le développement des capacités des modèles tout en renforçant la sécurité
Le PDG de Meta Platforms, Mark Zuckerberg, et le responsable de l’IA de l’entreprise, Alexander Wang, se sont exprimés sur le débat concernant la vitesse de développement de l’IA. Ils soutiennent que les laboratoires d’IA doivent continuer à renforcer les capacités des modèles, tout en mettant en place des mesures de protection plus robustes autour de ces modèles de plus en plus puissants.
Des informations indiquent que SK Hynix (SKHY.US) prévoit de produire pour la première fois des puces de mémoire aux États-Unis, en louant peut-être l'usine Ohio d'Intel (INTC.US) ou en établissant une coentreprise.
Il est rapporté que SK Hynix de Corée du Sud (SKHY.US) serait en pourparlers avec Intel (INTC.US) concernant une transaction qui, si elle aboutit, permettrait à l'entreprise de produire pour la première fois des puces mémoire aux États-Unis.
Prix des cryptos
Plus
