Sicherheitswarnung: Ein weiteres bekanntes Entwicklerkonto bei NPM wurde gehackt und mit einer Wallet-stehlenden Schadsoftware infiziert.
BlockBeats Nachrichten, am 9. September, laut Socket-Überwachung, hat sich der anhaltende NPM-Lieferkettenangriff von dem bekannten Entwickler Qix auf einen weiteren hochkarätigen Maintainer ausgeweitet. Das NPM-Konto duckdb_admin, das für DuckDB-bezogene Pakete verantwortlich ist, wurde kompromittiert und mehrere bösartige Versionen wurden veröffentlicht. Der eingeschleuste Code entspricht der Wallet-Diebstahl-Malware, die auch beim Angriff auf das Qix-Konto verwendet wurde, was stark darauf hindeutet, dass beide Teil derselben Angriffskampagne sind.
Frühere Berichte besagen, dass der Ledger CTO erklärte, dass ein groß angelegter Lieferkettenangriff stattgefunden habe und das gesamte JavaScript-Ökosystem gefährdet sein könnte. Allerdings waren die NPM-Angreifer nicht erfolgreich, es gab kaum Opfer.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Die US-Aktienmärkte bleiben heute geschlossen, der Handel mit Gold, Silber und Öl endet vorzeitig.
Die Anzahl der täglichen Bitcoin-Transaktionen erreichte gestern den vierthöchsten Wert in der Geschichte.
Die Rendite der 10-jährigen US-Staatsanleihen nähert sich der 5,5%-Schwelle! Société Générale warnt: Aktienbewertungsunterstützung fällt weg, US-Aktien könnten heftige Erschütterungen erleben
Die Société Générale Frankreich weist darauf hin, dass die Gewinnprognosen weltweit in diesem Jahr deutlich nach oben korrigiert wurden; selbst bei steigenden Renditen ist die Aktienrisikoprämie nicht eingebrochen.
Krypto-Preise
Mehr
