SlowMist: атака на цепочку поставок затронула PyPI/npm/crates.io, более 34 вредоносных пакетов нацелены на разработчиков в области криптографии и искусственного интеллекта
BlockBeats News, 25 мая: согласно Slowmist, компания по кибербезопасности MistEye обнаружила атаку на цепочку поставок с использованием межрегистрового механизма, при которой злоумышленник размещал вредоносные пакеты на npm, PyPI и crates.io, нацеленные на разработчиков в сферах криптовалют, DeFi, Solana, Sui/Move и искусственного интеллекта. В атаке было задействовано более 34 вредоносных пакетов и более 384 связанных версий.
Злоумышленник потенциально мог похитить криптовалютные кошельки, SSH-ключи, учетные данные облачных сервисов, токены GitHub/AWS, данные браузера, переменные окружения и конфиденциальную информацию разработчиков. Некоторые вредоносные полезные нагрузки также пытались получить устойчивость через .cursorrules, CLAUDE.md, Git hooks, shell hooks, cron, systemd и SSH.
Рекомендуется немедленно удалить затронутые пакеты, изолировать пострадавшие системы, сохранить журналы, сменить скомпрометированные учетные данные, восстановить CI/CD среды и компьютеры разработчиков из чистых образов, а также проверить журналы активности GitHub, облачных сервисов, SSH и кошельков.
Дисклеймер: содержание этой статьи отражает исключительно мнение автора и не представляет платформу в каком-либо качестве. Данная статья не должна являться ориентиром при принятии инвестиционных решений.
Вам также может понравиться
Снижение на 78,5% от максимума прошлых выходных, подозрение, что LSK маркетмейкером выступает GSR Markets
Лучший суверенный фонд мира показал годовую доходность 14.2%, одновременно предупредив, что высокая доходность американских акций может быть непродолжительной.
Новый Зеланlия Sovereign Wealth Fund за 2026 финансовый год показал годовую доходность 14.2% и был признан лучшим среди аналогичных фондов мира. Однако команда управления предупредила, что доходность американских акций за последние годы почти вдвое превышает средний уровень за последние 20 лет, и давление на возврат к среднему значению нельзя игнорировать. Фонд снизил долгосрочную ожидаемую годовую доходность с 7.8% до 7.2% и уменьшил активную долю риска.
Coca-Cola (KO.US) планирует инвестировать 10 миллиардов долларов для расширения инфраструктуры и логистических объектов в США.
Coca-Cola объявила во вторник о планах инвестировать 10 миллиардов долларов в инфраструктуру США в период с 2026 по 2030 год.
Японская иена за одну ночь упала ниже отметки 156, ястребиная политика повышения ставок Федеральной резервной системы США поставила Банк Японии в ситуацию сильного давления.
После повышения ставки Федеральной резервной системой за ночь иена упала до 156.42. Рынок делает ставку на повышение ставки Bank of Japan в пятницу на 25 базисных пунктов. В случае заявления с уклоном в сторону «голубиной» политики, курс может опуститься до 158 или даже 160.
Цены на крипто
Далее
