每周下载数百万次的npm包遭黑客攻击嵌入加密挖矿恶意软件_VAS:ASC

据therecord10月23日报道,美国网络安全和基础设施安全局周五警告说,一个广受欢迎的JavaScript库遭到黑客攻击并被恶意代码修改,这些恶意代码下载和安装了加密货币挖矿程序,并安装在受损版本的系统上。该事件于10月22日星期五被发现。它影响了UAParser.js,这是一个用于读取存储在用户代理字符串中的信息的JavaScript库。根据其官方网站,该库被Facebook、苹果、亚马逊、微软、Slack、IBM、HPE、戴尔、甲骨文、Mozilla、Shopify、Reddit和许多硅谷公司使用。根据其npm页面,该库每周的下载量也经常在600万到700万之间。受损版本:0.7.29、0.8.0、1.0.0。

12月数字资产投资产品平均每周净流出950万美元:12月30日消息, 据 CryptoCompare 数据,12 月的基金提款大幅增加,数字资产投资产品平均每周净流出达 950 万美元,为 2022 年 6 月以来最高,可能是受到 FTX 的影响以及对 Binance 等交易所安全性的担忧。[2022/12/30 22:17:10]

动态 | 每周有900个比特币地址被举报用于犯罪行为:据Thebchain消息, 根据BitcoinAbuse统计,截止7月15日,过去24小时有91个,一周有903个,一个月有4653个比特币地址被举报用于犯罪行为。[2019/7/15]

动态 | BPs同意取消每周例行会议:据IMEOS报道,由于没有特别重要的事情需要讨论而没有提前给出议程,本周会议BP们提出是否取消每周例行会议,有特别需要讨论的事情再组织会议。BP们都同意取消每周会议,当有重要事情再组织会议,如有重要议程在电报主网群上提议。[2018/8/2]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

水星链

[0:0ms0-0:693ms