SlowMist: Tấn công chuỗi cung ứng ảnh hưởng đến PyPI/npm/crates.io, hơn 34 gói độc hại nhắm vào các nhà phát triển mật mã và AI
BlockBeats News, ngày 25 tháng 5, theo Slowmist, công ty bảo mật MistEye đã phát hiện một cuộc tấn công chuỗi cung ứng qua nhiều registry, trong đó kẻ tấn công đã phát hành các gói độc hại lên npm, PyPI và crates.io nhằm vào các nhà phát triển trong lĩnh vực tiền điện tử, DeFi, Solana, Sui/Move và AI. Cuộc tấn công này liên quan đến hơn 34 gói độc hại và hơn 384 phiên bản có liên quan.
Kẻ tấn công có thể đánh cắp ví tiền điện tử, khóa SSH, thông tin xác thực trên đám mây, token GitHub/AWS, dữ liệu trình duyệt, biến môi trường và thông tin nhạy cảm của nhà phát triển. Một số payload độc hại còn cố gắng duy trì trên hệ thống thông qua .cursorrules, CLAUDE.md, Git hooks, shell hooks, cron, systemd và SSH.
Các nhà phát triển được khuyến nghị ngay lập tức loại bỏ các gói bị ảnh hưởng, cô lập hệ thống bị lây nhiễm, giữ lại nhật ký hệ thống, xoay vòng các thông tin xác thực bị lộ, xây dựng lại môi trường CI/CD và máy tính của nhà phát triển từ bản sạch, đồng thời rà soát nhật ký hoạt động của GitHub, dịch vụ đám mây, SSH và ví tiền điện tử.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Áp lực từ lo ngại lạm phát và tăng lãi suất tiếp tục khiến trái phiếu Mỹ bị bán tháo mạnh, lợi suất trái phiếu kỳ hạn 30 năm từng vượt 5,6%, đạt mức cao nhất trong hơn 24 năm.
Lợi suất trái phiếu Kho bạc dài hạn của Mỹ tiếp tục tăng vào thứ Ba, duy trì đà tăng mạnh gần đây.
Mỹ giải phóng đợt dự trữ dầu chiến lược cuối cùng, tối đa 40 triệu thùng, kêu gọi châu Âu làm theo
Đây là đợt cuối cùng trong tổng số 172 triệu thùng dự trữ mà Mỹ đã giải phóng trong vòng này; sau đợt giải phóng này, dự trữ dầu mỏ chiến lược của Mỹ sẽ giảm xuống mức thấp nhất kể từ năm 1982, tiến sát đến ranh giới pháp lý và vận hành. Đồng thời, Bộ trưởng Năng lượng Mỹ đã chỉ trích một số quốc gia châu Âu vì lượng dầu giải phóng của họ thấp hơn nhiều so với dự kiến, kêu gọi các nước thực hiện đầy đủ cam kết. Hiện tại, giá xăng dầu và diesel tại Mỹ đang ở mức cao, trong khi còn chưa đầy hai tháng nữa là đến cuộc bầu cử giữa nhiệm kỳ. Vào thứ Ba, hợp đồng tương lai dầu thô WTI đã giảm 3,95%.
Raphael Zagury: bitcoin cuối cùng sẽ vượt qua vàng
Bowman của Cục Dự trữ Liên bang: AI mang lại cả cơ hội lẫn rủi ro cho ngành ngân hàng, Fed kêu gọi tăng cường bảo mật hệ thống
Phó Chủ tịch phụ trách giám sát ngân hàng của Cục Dự trữ Liên bang Mỹ, Bowman, cảnh báo rằng AI có tác động kép đến ngành ngân hàng, vừa là công cụ phòng thủ vừa mang lại những rủi ro mới. Bà kêu gọi các ngân hàng tăng cường các biện pháp an ninh mạng cơ bản, bao gồm cập nhật danh mục tài sản, triển khai xác thực đa yếu tố và hoàn thiện quản lý lỗ hổng. Đồng thời, Bowman cho biết cơ quan quản lý sẽ tiếp tục điều chỉnh phương thức kiểm tra, áp dụng giám sát phân biệt cho các ngân hàng cộng đồng thay vì thực hiện các yêu cầu cứng nhắc, đồng loạt.
Giá tiền điện tử
Thêm
