慢雾:新型Rust供应链恶意活动IronWorm正通过npm包攻击Web3生态

2026年06月04日 15:00快讯245
PANews 6月4日消息,据慢雾监测,一种名为IronWorm的新型Rust供应链恶意软件活动,正通过恶意npm包攻击开发者环境和Web3生态。潜在攻击行为包括凭证窃取、钱包助记词和密码盗取、GitHub仓库篡改、恶意包发布、CI/CD机密外泄、基于Tor的命令控制以及eBPF rootkit隐身。安全团队应审计仓库中的回溯提交、可疑分支、意外构建钩子以及claude、dependabot、renovate或github-actions等自动化身份标识的提交。

免责声明:本站所有资讯仅代表作者个人观点,不构成任何投资理财建议。

本文链接:https://coin123.link/post/2848.html

相关文章

Péter Szilágyi 发表关于开发者动机

据深潮TechFlow报道,以太坊核心开发者 Péter Szilágyi 发表关于开发者动机的见解。他表示,人们对构建者存在根本性的误解。Szilágyi 指出,大多数开发者在考虑金钱回报之前就开始…

美国重新获得比特币持仓主导地位

据Odaily星球日报报道,CryptoQuant CEO Ki Young Ju 在X平台发文表示,美国正在重新获得比特币持仓主导地位。受现货 ETF 需求的推动,其相对于其他国家的持仓占比正在上升…

CFTC 对虚假交易平台提起法律诉讼

美国商品期货交易委员会(CFTC)已对一个虚假交易平台及其相关方提起法律诉讼,指控其欺诈投资者,金额高达 360 万美元。该骗局主要针对亚裔美国人,涉及以法定货币和数字资产筹集资金,并虚假承诺进行商品…

加密货币行业创始人考虑地理围栏策略

Variant Fund首席法务官昨日表示,随着美国监管机构继续打击加密货币领域,许多加密货币创始人正在考虑将地理围栏作为一种合规策略。地理围栏意味着通过在产品周围创建虚拟“围栏”来阻止特定“地理位置…

印度央行将维持政策回购利率在6.50%

高盛经济学家表示,印度央行新组建的货币政策委员会下周可能会将政策回购利率维持在6.50%不变。高盛预计印度央行将保持“退出宽松”的政策立场,并继续重申对4%总体通胀目标的承诺。高盛指出,新任命的外部货…

Telegram创始人PavelDurov伴侣因压力流产

Telegram 创始人 Pavel Durov 和伴侣 Juli Vavilova 透露,Vavilova 在 Durov 被法国当局短暂拘留期间怀孕,但因调查压力导致 2024 年 10 月 4…

Kava宣布Adelyn Zhou加入担任顾问

Layer 1 公链 Kava 宣布,Chainlink 前首席生态增长官 Adelyn Zhou 已作为顾问加入团队。Adelyn 在人工智能、Web3 和营销领域拥有丰富经验。此前 Kava 团队…

欧元区9月份的CPI年率终值录得1.7%

9月份欧元区通胀率进一步低于欧洲央行的目标,较初值下修,巩固了欧洲央行政策制定者将在周四会议上降息的预期。欧盟统计局周四公布的修正数据显示,欧元区9月CPI年率终值录得1.7%,低于最初估计的1.8%…

过去七天内比特币的价格上涨约13%

过去七天内,BTC 价格上涨约 13%。特朗普承诺将美国打造成全球加密货币中心,与民主党对手哈里斯展开激烈竞选。Polymarket 平台上,特朗普的胜率升至 60%,哈里斯降至 40%。Predic…

马斯克呼吁支持者公开支持特朗普

据Odaily星球日报报道,马斯克在宾夕法尼亚州总统大选投票期间的线下演讲中表示,支持者应大声而自豪地穿特朗普的 T 恤,戴 MAGA 帽子,并在草坪上放置支持特朗普/万斯的标志。他强调,对于那些通常…