python

慢雾によると、Shai-Hulud Hadesの新しい変種がPyPIを攻撃していることが発見されました。悪意のあるパッケージは.pthファイルを投下し、Pythonの起動時に自動的に実行され、ローカルにBunがインストールされているかどうかを検出します。インストールされていない場合は、GitHub Releasesから公式のBunバイナリファイルをダウンロードし、さらに多層の難読化されたJavaScriptペイロードを実行して、GitHub、npm、AWSおよびクラウドサービスの認証情報を盗み出します。慢雾は、この変種が以前のShai-Hulud攻撃で使用されたのと同じRSA公開鍵とインフラを持ち、暗号化された外部送信、永続化、CI/CD注入、GitHub Actions注入などの能力を備えていると述べています。

ChainCatcher のメッセージによると、Web3 資産データプラットフォーム RootData の熱度指数データによれば、1 月 22 日 10:00 現在、Top 50 ランキング急上昇プロジェクトの中で、SwarmNode のランキングが 439 位上昇し、そのトークン SNAI の 24 時間の上昇率は 52.64% に達しました。SwarmNode は、ユーザーがサーバーを管理することなく、クラウド上で Python プロキシを実行できるようにします。プロキシは特定の時間に実行するようにスケジュールすることも、UI、REST API、Python SDK を通じて手動で実行することもできます。実行中、各プロキシはデータの保存と取得に使用できる永続的かつ専用のストレージにアクセスできます。報告によると、RootData は初の「Web3 人気プロジェクトランキング」を発表しました。この熱度ランキングは、430 万回の実際のユーザー行動データを通じて、ユーザーがリアルな注意の脈動を捉え、投資判断の正確性を向上させるのに役立ちます。ランキングは、プラットフォームユーザーの検索頻度、プロジェクトのクリック数、ユーザー投票、X プラットフォームの熱度、影響力などに基づいて加重計算されたプロジェクトの熱度値をリアルタイムでランキングします。

ChainCatcher のメッセージによると、RootData のデータに基づき、SwarmNode トークン（SNAI）は 24 時間で 83.02% の上昇を記録し、現在の価格は 0.076 米ドルです。Web3 資産データプラットフォーム RootData によると、SwarmNode はユーザーがサーバーを管理することなく、クラウド上で Python エージェントを実行できるようにします。エージェントは特定の時間に実行するようにスケジュールすることも、UI、REST API、Python SDK を通じて手動で実行することもできます。実行中、各エージェントはデータの保存と取得に使用できる永続的かつ専用のストレージにアクセスできます。

ChainCatcher のメッセージ、ネットワークセキュリティ会社 Checkmarx の研究者は、Python パッケージインデックス（PyPI）にアップロードされた危険なマルウェアについて警告を発しました。このマルウェアは、プライベートキーを盗むもので、同社によれば、疑わしいユーザーによっていくつかの異なるパッケージを通じて自動的にアップロードされたもので、MetaMask、Atomic、TronLink、Ronin などの人気ウォレットやその他の業界の主流製品のデコードアプリケーションを模倣することを目的としています。このマルウェアは、パッケージのさまざまな部分に巧妙に埋め込まれています。これらのマルウェアは無害なコードに見えるため、基本的に検出が困難です。しかし、注意深く調査すると、無防備なユーザーがパッケージに埋め込まれた特定の機能を呼び出すと、データの特定の部分がハッカーに暗号通貨ウォレットを制御させ、資金を移動させることを許可します。

ChainCatcher メッセージ、イーサリアム財団は、1年以上の開発を経て正式にイーサリアム実行層仕様（EELS）を発表しました。EELS はイーサリアム実行クライアントのコアコンポーネントの Python リファレンス実装であり、可読性と明確性に重点を置いており、プログラマーにとってより親しみやすく、マージ後のフォークと同期しています。EELS は各フォークごとにプロトコルの完全なスナップショットを提供するため、EELS は「単に変更する」仕様 EIP や「統一コードパスが複数のフォークを生じる」プロダクションクライアントよりも実行が便利です。イーサリアム財団は、EELS が指定されたコア EIP のデフォルトの方法となることを望んでいます。

ChainCatcher のメッセージによると、イーサリアムのレイヤー2ネットワーク ZkSync がツイートで、Java、Go、Python プログラミング言語をソフトウェア開発キット (SDK) に統合したと発表しました。開発者は慣れ親しんだコーディング言語にアクセスして使用できるようになり、「モバイルまたは特定のハードウェア向けのアプリケーション」などの新しいユースケースを有効にします。チームは、今後他のプログラミング言語への拡張を続けると述べています。ChainCatcher は以前、10 月 31 日に zkSync 2.0 メインネットの第一段階 Baby Alpha がオンラインになり、メインネットは 2023 年初頭に全ユーザーに開放される予定であると報じました。（出典リンク）