Alerte de sécurit é : un autre compte NPM d’un développeur mainteneur bien connu a été compromis et infecté par un logiciel malveillant destiné à voler des portefeuilles.
BlockBeats rapporte que, le 9 septembre, selon la surveillance de Socket, l'attaque continue sur la chaîne d'approvisionnement NPM s'est propagée du développeur bien connu Qix à un autre mainteneur de grande notoriété. Le compte NPM duckdb_admin, responsable des paquets liés à DuckDB, a été compromis et plusieurs versions malveillantes ont été publiées. Le code injecté est identique au logiciel malveillant de vol de portefeuille utilisé lors de la compromission du compte Qix, ce qui indique fortement que les deux incidents font partie de la même opération d'attaque.
Selon des rapports antérieurs, le CTO de Ledger a déclaré qu'une attaque à grande échelle sur la chaîne d'approvisionnement s'était produite, mettant potentiellement en danger l'ensemble de l'écosystème JavaScript. Cependant, les attaquants NPM n'ont pas réussi et il y a eu très peu de victimes.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Pourquoi les actions technologiques deviennent-elles "de moins en moins chères" à mesure qu’elles montent ? Leur valorisation est soutenue par une hausse des bénéfices de 80%, mais si les attentes liées à l’IA ne se concrétisent pas, elles deviendront instantanément coûteuses.
En période de marché baissier, il est généralement nécessaire d'utiliser des méthodes extrêmes pour faire chuter brusquement les cours des actions et ainsi les rendre plus abordables. Cependant, les actions technologiques semblent avoir trouvé une autre voie.
“Même avec de l’argent, on ne peut pas en acheter” ! Le déséquilibre entre l’offre et la demande s’aggrave, le phosphure d’indium connaît la plus forte hausse de prix de son histoire
L’explosion de la demande en puissance de calcul liée à l’IA provoque une pénurie sévère de substrats et de tranches épitaxiées à base d’Indium Phosphide (InP), avec une hausse des prix supérieure à 10% prévue au quatrième trimestre, enregistrant ainsi la plus forte augmentation ponctuelle de l’histoire, alors que les prix ont déjà subi plusieurs relèvements consécutifs. Le goulot d’étranglement de la capacité de production des substrats en amont ne peut pas être résolu rapidement, rendant le déséquilibre offre-demande difficile à corriger à court terme. Les fournisseurs expliquent que même en acceptant d’augmenter les prix, il n’est pas garanti de pouvoir obtenir les marchandises.
Prix des cryptos
Plus
