Diqqat: 1 milliard martadan ortiq yuklab olingan dasturda virus aniqlandi, kriptovalyuta egalari uchun o‘g‘irlik xavfi
Ledger kompaniyasining CTOsi Charles Guillemet kriptovalyuta bozoriga bevosita ta'sir ko'rsatishi mumkin bo'lgan keng ko'lamli kiberhujum haqida ogohlantirdi.
“Hurmatga sazovor ishlab chiquvchining NPM akkaunti buzib kirildi va ushbu akkaunt orqali tarqatilgan paketlar 1 milliard martadan ortiq yuklab olingan. Bu butun JavaScript ekotizimini xavf ostiga qo'yadi,” dedi Guillemet.
Hujum tafsilotlariga ko'ra, zararli dastur foydalanuvchilarning mablag'larini yashirincha kripto manzillarini o'zgartirish orqali o'g'irlashga harakat qiladi. “Crypto-clipper” deb nomlangan bu usul aynan dasturiy ta'minot hamyonlari foydalanuvchilarini nishonga oladi.
Guillemetning ta'kidlashicha, agar ular tranzaksiyani imzolashdan oldin manzillarni diqqat bilan tekshirishsa, apparat hamyonlari foydalanuvchilari xavfsiz bo'ladi, biroq dasturiy ta'minot hamyonlari foydalanuvchilari hozircha on-chain tranzaksiyalardan saqlanishlari kerak. Shuningdek, hujumchilar dasturiy ta'minot hamyonlaridan seed phrase'larni to'g'ridan-to'g'ri o'g'irlayaptimi yoki yo'qligi hali aniq emas.
Ishlab chiquvchilar uchun ba'zi tavsiyalar:
- error-ex paketini 1.3.2 versiyasiga yangilang (package.json faylida overrides xususiyatidan foydalaning).
- Yig'ish jarayonlaringizda npm install o'rniga npm ci buyrug'idan foydalaning.
- Har qanday tranzaksiya amalga oshirishdan oldin manzillarni albatta tekshirib chiqing.
Mas'uliyatni rad etish: Ushbu maqolaning mazmuni faqat muallifning fikrini aks ettiradi va platformani hech qanday sifatda ifodalamaydi. Ushbu maqola investitsiya qarorlarini qabul qilish uchun ma'lumotnoma sifatida xizmat qilish uchun mo'ljallanmagan.
Sizga ham yoqishi mumkin
Nvidia natijalari "to‘siqni buzgandan" so‘ng, Broadcom (AVGO.US) ham bugun tunda bozor ishonchini ushlab turish uchun xuddi shunday "katta natija"ga muhtoj
Bugun tun, Broadcom bozor qiymatidan 520 milliard dollar yo‘qotganidan keyin, qiymat pasayishini to‘xtatish uchun Nvidia singari ajoyib moliyaviy hisobot taqdim etishi kerak.
AQSh fond bozori oldi ko‘rinishi | Uchinchi yirik aksiyalar indeksi fyucherslari har xil yo‘nalishda harakat qilmoqda, Dell Technologies daromad hisobotidan so‘ng ko‘tarildi, Broadcom daromad hisobotini bozor yopilgandan keyin e’lon qiladi
9-sentabr (chorshanba) AQSh fond bozori ochilishidan oldin, AQShning uchta asosiy fond indeksi fyucherslari har xil yo'nalishda harakat qilmoqda.
Anthropic SpaceX’ni ortda qoldirib, IPO bozorida birinchi o‘ringa chiqishi kutilmoqda! Biroq, AI o‘sishini Microsoft darajasidagi foyda daromadiga aylantirishi zarur
Anthropic tarixdagi eng yirik aksiyalar chiqarilishi bilan SpaceX(SPCX.US) dan o‘zib ketishi kutilmoqda, biroq PitchBook tahlilchisi bu AI giganti Microsoft (MSFT.US) ning taxminan 70% yalpi foyda marjasi darajasiga yetishi kerakligini ogohlantirdi.
Kripto narxlari
Ko'proq
