SlowMist: يجب على مطوري ClawHub الانتباه لمخاطر التصيد وسرقة بيانات الاعتماد
PANews في 13 مارس، أشار كبير مسؤولي أمن المعلومات في SlowMist، 23pds، إلى ضرورة انتباه مطوري ClawHub لمخاطر التصيد وسرقة بيانات الاعتماد. حالياً يعتمد ClawHub على تسجيل الدخول السريع عبر GitHub للمطورين، وقد قام دودة Sha1-Hulud سابقاً بسرقة كمية كبيرة من بيانات اعتماد GitHub الخاصة بالمطورين، مما قد يمنح المهاجمين فرصة للهجوم على Skills.
مسار الهجوم هو: سرقة بيانات الاعتماد → حصول المهاجم على صلاحيات GitHub → تسجيل الدخول إلى ClawHub بهوية المطور → نشر Skills خبيثة وزرع باب خلفي → يقوم المستخدم بتنزيلها وتنفيذ الشيفرة الخبيثة مما يؤدي إلى اختراق النظام.
إخلاء المسؤولية: يعكس محتوى هذه المقالة رأي المؤلف فقط ولا يمثل المنصة بأي صفة. لا يُقصد من هذه المقالة أن تكون بمثابة مرجع لاتخاذ قرارات الاستثمار.
You may also like
تحليل: وول ستريت ليست مستعدة بعد للرهان بشكل كبير ضد الذكاء الاصطناعي
الأموال الأجنبية تتدفق بشكل جنوني نحو الأسهم الأمريكية! صافي التدفقات في الـ12 شهراً الماضية بلغ 942 billions دولار، محققاً رقماً قياسياً منذ عام 1985
وفقًا لبيانات وزارة الخزانة الأمريكية، بلغ صافي مشتريات المستثمرين الأجانب للأسهم الأمريكية 942 مليار دولار خلال الاثني عشر شهرًا حتى يوليو من هذا العام، مسجلًا أعلى إجمالي لمدة 12 شهرًا متتالية منذ بدء التسجيل في عام 1985؛ وبلغ صافي المشتريات في الربع الثاني 426 مليار دولار، محققًا رقمًا قياسيًا جديدًا لفصل واحد. في الوقت نفسه، تراجع الطلب الأجنبي على سندات الخزانة الأمريكية بشكل واضح، وانخفض حجم الشراء بشكل ملحوظ. ونتيجة لذلك، يواجه تمويل سندات الخزانة الأمريكية تحديات ارتفاع التكاليف.
RootData: من المقرر أن تقوم BIO بإلغاء قفل رموز بقيمة تقارب 1 مليون دولار بعد أسبوع.
أسعار العملات المشفرة
المزيد
