QRコードをスキャンしてダウンロードしてください。
BTC $63,075.46 +0.96%
ETH $1,663.26 +1.88%
BNB $596.86 +0.73%
XRP $1.13 +0.46%
SOL $65.94 +1.45%
TRX $0.3262 -0.95%
DOGE $0.0853 +0.69%
ADA $0.1637 -1.01%
BCH $204.95 -9.23%
LINK $7.87 +1.58%
HYPE $61.61 +4.29%
AAVE $63.06 -0.49%
SUI $0.7480 -0.49%
XLM $0.2006 -2.80%
ZEC $425.62 +7.07%
BTC $63,075.46 +0.96%
ETH $1,663.26 +1.88%
BNB $596.86 +0.73%
XRP $1.13 +0.46%
SOL $65.94 +1.45%
TRX $0.3262 -0.95%
DOGE $0.0853 +0.69%
ADA $0.1637 -1.01%
BCH $204.95 -9.23%
LINK $7.87 +1.58%
HYPE $61.61 +4.29%
AAVE $63.06 -0.49%
SUI $0.7480 -0.49%
XLM $0.2006 -2.80%
ZEC $425.62 +7.07%

ai開発者

サプライチェーン攻撃がPyPI/npm/crates.ioに影響を及ぼし、34以上の悪意のあるパッケージが暗号とAI開発者を標的にしています。

慢雾の発表によると、安全機関MistEyeは、npm、PyPI、crates.ioに悪意のあるパッケージを公開することで、暗号通貨、DeFi、Solana、Sui/MoveおよびAI分野の開発者を標的としたクロスレジストリサプライチェーン攻撃事件を検出しました。この攻撃活動には、34以上の悪意のあるパッケージと384以上の関連バージョンが含まれています。攻撃者は暗号通貨ウォレット、SSHキー、クラウド認証情報、GitHub/AWSトークン、ブラウザデータ、環境変数および開発者の機密情報を盗む可能性があります。一部の悪意のあるペイロードは、.cursorrules、CLAUDE.md、Gitフック、シェルフック、cron、systemdおよびSSHを通じて持続的な駐留を試みています。開発者には、影響を受けたパッケージを直ちに削除し、影響を受けたシステムを隔離し、ログを保持し、露出した認証情報をローテーションし、クリーンなイメージからCI実行環境と開発者マシンを再構築し、GitHub、クラウドサービス、SSHおよびウォレットの活動記録を確認することをお勧めします。
app_icon
ChainCatcher Building the Web3 world with innovations.