SlowMist：サプライチェー ン攻撃がPyPI、npm、crates.ioに影響、34以上の悪意のあるパッケージが暗号資産およびAI開発者を標的
BlockBeats News、5月25日、Slowmistによると、セキュリティ企業MistEyeがクロスレジストリのサプライチェーン攻撃を検知しました。この攻撃では、攻撃者が暗号資産、DeFi、Solana、Sui/Move、AI分野の開発者を標的に、npm、PyPI、crates.ioに悪意のあるパッケージを公開しました。攻撃には34種類以上の悪意あるパッケージと384以上の関連バージョンが含まれていました。
攻撃者は暗号資産ウォレット、SSHキー、クラウドの認証情報、GitHub/AWSトークン、ブラウザデータ、環境変数、開発者の機密情報などを盗む可能性があります。いくつか の悪意あるペイロードは、.cursorrules、CLAUDE.md、Git hooks、shell hooks、cron、systemd、SSHを利用して永続化も試みていました。
開発者はただちに影響を受けたパッケージの削除、影響を受けたシステムの隔離、ログの保存、漏洩した認証情報のローテーション、CI/CD環境や開発マシンのクリーンイメージからの再構築、およびGitHub、クラウドサービス、SSH、ウォレットのアクティビティログの確認を行うよう推奨されています。
免責事項：本記事の内容はあくまでも筆者の意見を反映した ものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか？
米国株式主要3指数が短時間で急落、ダウ工業株30種平均は0.55%下落。
ウォッシュ：FRBは物価安定の目標を達成する
米国の原油在庫が3週間連続で減少し、ガソリンおよび蒸留油の在庫は増加、ベネズエラ産原油の輸入が過去10年間で最高水準となりました。
EIAによると、9月11日までの週にアメリカの商業原油在庫は64万バレル減少し、市場予想の140万バレル減少を下回りました。戦略石油備蓄は40.3万バレル減少しました。ガソリン在庫は79.4万バレル増加し、市場予想の80万バレル減少とは異な りました。留分燃料在庫は160万バレル増加し、市場予想の変わらずとは異なりました。ベネズエラ原油の輸入は約80万バレルとなり、2017年以来最高水準に達しました。
麗盈（Li Ying）仮想通貨トーク：9月17日のbitcoin（BTC）とethereum（ETH）の最新相場分析
暗号資産価格
もっと見る
