SlowMist: Hơn 140 Mastra npm đã bị tấn công chuỗi cung ứng, tiềm ẩn rủi ro an to àn
Foresight News cho biết, theo giám sát của SlowMist, một cuộc tấn công chuỗi cung ứng phối hợp đang diễn ra nhắm vào hơn 140 gói npm. Các gói bị ảnh hưởng khi được cài đặt sẽ tự động thêm phụ thuộc vào easy-day-js@^1.11.21, phụ thuộc này sẽ tự động được giải thích thành phiên bản độc hại easy-day-js@1.11.22, kích hoạt mã do kẻ tấn công kiểm soát thông qua hook cài đặt.
Hành vi của kẻ tấn công tiềm ẩn bao gồm: thực thi mã khi cài đặt, duy trì tính bền vững trên Windows/macOS/Linux, thu thập lịch sử trình duyệt, kiểm kê các tiện ích mở rộng ví tiền mã hóa, lộ thông tin đăng nhập hoặc khóa CI thông qua các thao tác tiếp theo, cũng như rò rỉ dữ liệu.
Đối với mọi hệ thống đã cài đặt phiên bản bị ảnh hưởng, hãy coi như đang trong trạng thái bị tấn công tiềm ẩn: loại bỏ phiên bản độc hại và easy-day-js, xóa node_modules và bộ nhớ đệm gói, cài đặt lại phiên bản sạch đã biết (sử dụng tệp khóa đã xác thực), cô lập máy bị ảnh hưởng, lưu lại nhật ký, loại bỏ các dấu vết bền vững, và trong trường hợp có khả năng bị lộ thông tin, xoay vòng các thông tin xác thực npm, GitHub, dịch vụ đám mây, SSH/Git, CI/CD và liên quan đến ví tiền mã hóa.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
CoreWeave giảm hơn 5%! Phát hành thêm 35 triệu cổ phiếu theo giá thị trường cùng 3 tỷ USD trái phiếu chuyển đổi, cuộc đua vũ trang AI tiếp tục đốt tiền
CoreWeave đã thông báo vào thứ Năm về kế hoạch phát hành trái phiếu chuyển đổi ưu tiên trị giá 3 tỷ USD, đồng thời triển khai chương trình phát hành cổ phiếu theo giá thị trường (ATM) với tối đa 35 triệu cổ phiếu. Trái phiếu chuyển đổi còn có tuỳ chọn mua vượt mức trị giá 500 triệu USD, nếu thực hiện toàn bộ, tổng quy mô huy động sẽ đạt 3.5 tỷ USD. Trước thông tin này, giá cổ phiếu CoreWeave đã giảm 5,3% trong phiên giao dịch.
Một địa chỉ đã bị thanh lý toàn bộ 939,74 lệnh short SP500 với tổng giá trị 7,19 triệu đô la Mỹ.
Năng suất của Anh đã bị "đánh giá thấp"! Kể từ cuộc khủng hoảng tài chính, tốc độ tăng trưởng đã được điều chỉnh lên 1,3%, gần gấp đôi so với mức ghi nhận trước đó
Theo phương pháp mới do Văn phòng Thống kê Quốc gia Anh (ONS) công bố vào thứ Năm, hiệu suất năng suất của Anh kể từ cuộc khủng hoảng tài chính toàn cầu đã tốt hơn dự kiến trước đó, do các nhà thống kê phát hiện đã đánh giá quá cao thời gian làm việc của người dân.
Giá tiền điện tử
Thêm
