SlowMist: Có một họ ph ần mềm độc hại mới xuất hiện trong hệ sinh thái Go modules, nhắm vào môi trường phát triển của dự án Cosmos SDK.
Theo Foresight News, công ty an ninh blockchain SlowMist đăng bài trên Twitter cho biết các họ phần mềm độc hại Mini Shai-Hulud, Miasma và Hades đã mở rộng từ npm sang hệ sinh thái module Go. Dự án bị ảnh hưởng là một số phiên bản cụ thể của dự án Cosmos SDK L1 verana-labs/verana. Mã độc được ẩn dưới dạng gây nhiễu trong thư mục .claude/, và được kích hoạt thông qua các file như .claude/setup.mjs và .vscode/setup.mjs, tận dụng workflow hook của VS Code và AI assistant để tự động thực thi khi nhà phát triển mở kho lưu trữ.
Cuộc tấn công lần này không phải là kiểu tấn công chuỗi cung ứng truyền thống xảy ra khi build, mà nhắm vào môi trường cục bộ của nhà phát triển, rủi ro nằm ở việc các công cụ tự động hóa IDE và trợ lý AI bị lạm dụng. Các nhà phát triển được khuyến cáo nên tránh mở các kho lưu trữ không đáng tin cậy khi bật tự động hóa IDE, đồng thời đặc biệt kiểm tra các file liên quan tới .claude và .vscode, và luân phiên thay thế các thông tin xác thực có thể đã bị rò rỉ.
Tuyên bố miễn trừ trách nhiệm: Mọi thông tin trong bài viết đều thể hiện quan điểm của tác giả và không liên quan đến nền tảng. Bài viết này không nhằm mục đích tham khảo để đưa ra quyết định đầu tư.
Bạn cũng có thể thích
Xuất khẩu Hàn Quốc trong 20 ngày đầu tháng 8 tiếp tục tăng mạnh! Ngành bán dẫn tăng gần 200%, càng củng cố kỳ vọng Ngân hàng Trung ương sẽ tiếp tục tăng lãi suất liên tục.
Xuất khẩu của Hàn Quốc trong 20 ngày đầu tháng 8, sau khi điều chỉnh theo sự khác biệt ngày làm việc, đã tăng 61,5% so với cùng kỳ năm trước. So với đó, mức tăng sơ bộ trong cùng kỳ tháng 7 là 62,9%.

1,9%! Lạm phát tháng 7 của Nhật Bản tăng lên mức cao nhất trong năm, giá năng lượng và thực phẩm tươi đều tăng tốc
Giá năng lượng lần đầu tiên chuyển sang dương kể từ tháng 11 năm 2025, xung đột tại Trung Đông đã đẩy chi phí dầu thô vượt quá mức phòng ngừa rủi ro của hỗ trợ từ chính phủ; tỷ lệ lạm phát bán buôn trong tháng 7 đạt 7.2%, trong đó tiền điện là yếu tố đóng góp lớn nhất, cho thấy chi phí năng lượng đã được truyền tải nhanh chóng từ phía sản xuất sang phía tiêu dùng. Giá thực phẩm tươi sống tăng vọt 7% so với cùng kỳ năm trước, gần như gấp đôi so với tháng trước. Số liệu mạnh hơn xác nhận cảnh báo chính thức, càng củng cố kỳ vọng thị trường rằng Ngân hàng Trung ương Nhật Bản sẽ đẩy nhanh việc siết chặt chính sách tiền tệ.
Bộ Tài chính Mỹ "mua trái phiếu để hạ lãi suất" lại gây áp lực lên USD? Citi hạ mạnh dự báo USD trong ba tháng, khuyến nghị không nên mua vào trước cuộc bầu cử giữa kỳ
Khi thị trường dần hấp thụ kỳ vọng Cục Dự trữ Liên bang Mỹ (Fed) sẽ có lập trường ôn hòa hơn, yếu tố bầu cử giữa nhiệm kỳ và thông tin Bộ Tài chính Mỹ có thể tăng cường hoạt động mua lại trái phiếu quốc gia, nhóm chiến lược ngoại hối của Citigroup gần đây đã chuyển sang quan điểm tiêu cực đối với xu hướng ngắn hạn của đồng đô la Mỹ.

Chỉ số CPI lõi của Nhật Bản trong tháng 7 tăng nhanh hai tháng liên tiếp, thị trường đặt cược xác suất Ngân hàng Trung ương Nhật Bản tăng lãi suất vào tháng 9 đạt 80%
Chỉ số giá cả quan trọng của Nhật Bản đã tăng nhanh trở lại trong tháng thứ hai liên tiếp, điều này giúp Ngân hàng Trung ương Nhật Bản có cơ hội tăng lãi suất lần nữa trong thời gian tới, trong bối cảnh thị trường đang dự đoán rằng có thể ngân hàng này sẽ hành động sớm nhất vào tháng 9.

