Chương trình đánh cắp tiền mã hóa TrapDoor đang tấn công ba kho mã lớn, 34 gói phần mềm độc hại đã bị phát hiện
Theo tin tức từ ChainCatcher, công ty an ninh Socket Security tiết lộ rằng một chiến dịch đánh cắp tiền mã hóa có tên là TrapDoor đang phát động các cuộc tấn công chủ động vào chuỗi cung ứng trên các kho phần mềm như npm, PyPI và Crates.io. Hiện tại đã phát hiện 34 gói phần mềm độc hại cùng với 384 phiên bản và thành phần, kẻ tấn công tiếp tục cập nhật các phiên bản mới trên các hệ sinh thái này. TrapDoor chủ yếu nhắm mục tiêu vào các nhà phát triển trong lĩnh vực tiền mã hóa, DeFi, AI và an ninh, nhằm đánh cắp ví, khóa SSH, thông tin xác thực đám mây, token GitHub, dữ liệu trình duyệt, biến môi trường và khóa API. Socket phát hiện rằng thời gian phát hiện trung vị đối với các phiên bản độc hại là 5 phút 27 giây, với lần phát hiện nhanh nhất diễn ra sau 58 giây kể từ khi phát hành.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Áp lực từ lo ngại lạm phát và tăng lãi suất tiếp tục khiến trái phiếu Mỹ bị bán tháo mạnh, lợi suất trái phiếu kỳ hạn 30 năm từng vượt 5,6%, đạt mức cao nhất trong hơn 24 năm.
Lợi suất trái phiếu Kho bạc dài hạn của Mỹ tiếp tục tăng vào thứ Ba, duy trì đà tăng mạnh gần đây.
Mỹ giải phóng đợt dự trữ dầu chiến lược cuối cùng, tối đa 40 triệu thùng, kêu gọi châu Âu làm theo
Đây là đợt cuối cùng trong tổng số 172 triệu thùng dự trữ mà Mỹ đã giải phóng trong vòng này; sau đợt giải phóng này, dự trữ dầu mỏ chiến lược của Mỹ sẽ giảm xuống mức thấp nhất kể từ năm 1982, tiến sát đến ranh giới pháp lý và vận hành. Đồng thời, Bộ trưởng Năng lượng Mỹ đã chỉ trích một số quốc gia châu Âu vì lượng dầu giải phóng của họ thấp hơn nhiều so với dự kiến, kêu gọi các nước thực hiện đầy đủ cam kết. Hiện tại, giá xăng dầu và diesel tại Mỹ đang ở mức cao, trong khi còn chưa đầy hai tháng nữa là đến cuộc bầu cử giữa nhiệm kỳ. Vào thứ Ba, hợp đồng tương lai dầu thô WTI đã giảm 3,95%.
Raphael Zagury: bitcoin cuối cùng sẽ vượt qua vàng
Bowman của Cục Dự trữ Liên bang: AI mang lại cả cơ hội lẫn rủi ro cho ngành ngân hàng, Fed kêu gọi tăng cường bảo mật hệ thống
Phó Chủ tịch phụ trách giám sát ngân hàng của Cục Dự trữ Liên bang Mỹ, Bowman, cảnh báo rằng AI có tác động kép đến ngành ngân hàng, vừa là công cụ phòng thủ vừa mang lại những rủi ro mới. Bà kêu gọi các ngân hàng tăng cường các biện pháp an ninh mạng cơ bản, bao gồm cập nhật danh mục tài sản, triển khai xác thực đa yếu tố và hoàn thiện quản lý lỗ hổng. Đồng thời, Bowman cho biết cơ quan quản lý sẽ tiếp tục điều chỉnh phương thức kiểm tra, áp dụng giám sát phân biệt cho các ngân hàng cộng đồng thay vì thực hiện các yêu cầu cứng nhắc, đồng loạt.
Giá tiền điện tử
Thêm
