慢雾 SlowMist 于 6 月 2 日发布安全警报，监测到一起针对 @redhat-cloud-services 相关软件包的活跃 npm 供应链攻击。目前已有超过 31 个受影响包被确认，周下载量约 11.6 万次，超过 300 个 GitHub 仓库中发现被盗凭证。
此次攻击手法与此前代号为「Shai-Hulud」的 npm 攻击高度相似，均涉及凭证窃取、恶意仓库创建及自动化秘密外泄。警报指出，目前仍有新的可疑仓库持续出现，表明攻击尚未停止，开发者仍在被持续感染。
潜在危害涵盖多个层面：GitHub 和 npm token 被盗，AWS、GCP、Azure 等云服务凭证泄露，SSH 密钥与 Kubernetes 秘密被收集，本地环境及钱包数据外泄，以及攻击者通过恶意仓库进行持久化操作。即便 token 被吊销，攻击者仍可能触发破坏性行为。
原创文章，作者：admin，如若转载，请注明出处：https://www.23btc.com/185073/
# 比特币17年之变：从金融“方舟”到投机赌场？ 币界网消息，吴说区块链近日在社交媒体上发文指出，比特币诞生于2008年金融危机，最初被设计为无需中介信任的金融“方舟”。然而17年…
【2024-04-19 11:43】4月19日，OKX与CertiK携手再次升级，共同打造全方位安全框架。此次合作将涵盖交易所平台、移动端、钱包安全和智能合约审计等多个领域，旨在探…
【2024-05-28 21:36】23btc报道：据最新行情显示，比特币（BTC）已跌破68000美元，当前报价为67998.99美元，日内跌幅达1.05%，市场波动明显。建议投…
BlockBeats 消息，4 月 2 日，美国商品期货交易委员会（CFTC）周三宣布，已就其对 FTX 前工程主管 Nishad Singh 的执法行动达成补充同意令。 处罚内容…
【2024-09-07 10:39】23btc报道，链上分析师@ai_9684xtpa指出，擅长时机把握的智慧资金以均价2338美元购入的5379枚ETH，当前已浮亏57.5万美元…
【2024-04-19 23:48】23btc报道，去中心化预言机服务Pyth Network近日在X平台上宣布推出MERL/USD喂价服务。Pyth MERL/USD价格信息目前…
【2024-06-04 23:21】23btc报道，最新数据显示，ETH价格已突破3800美元大关，目前报3800.34美元，日内涨幅达0.37%。行情波动较为剧烈，投资者需谨慎规…
【2024-07-20 03:44】23btc报道，美国民主党主要捐赠者Michael Moritz敦促拜登退出竞选。 作为新闻评论家，我会这样条理清晰地分析这条新闻并讨论其对加密…
【2024-04-28 18:44】4月28日，Polkadot进行第706次公投，提议采用新算法以减缓通货膨胀，并将DOT的供应目标定为21亿枚。目前，该提案遭遇较多反对。 这个…
