悪意のあるコードがオープンソースパッケージを侵害し、暗号資産の盗難とバックドアの可能性を引き起こした一方、イスラマバードでの自爆テロにより少なくとも31人が死亡し、CDCの健康アラートの減少は医師たちの懸念を呼んでいる。
研究者らは、npmおよびPyPIリポジトリに公開された悪意のあるパッケージに、dYdX暗号資産取引所の開発者とバックエンドシステムからウォレットの認証情報を盗むように設計されたコードが仕込まれていたことを発見したと、セキュリティ企業Socketの報告書は伝えている。 npm(dydxprotocolv4-client-js):3.4.1および1.22.1を含む、侵害されたパッケージは、これらのバージョンを使用するすべてのアプリケーションを危険にさらし、ウォレットの完全な侵害と取り返しのつかない暗号資産の盗難につながった。
その他のニュースとして、イスラマバード郊外のシーア派モスクが金曜日の礼拝中に自爆テロの標的となり、31人が死亡、少なくとも169人が負傷したと、当局者がThe Associated Pressに語った。この攻撃は、政府が国内での過激派攻撃の急増を抑制しようと奮闘する中、パキスタンの首都では珍しい爆弾テロとなった。テレビ映像とソーシャルメディアの画像には、警察と住民が負傷者を近隣の病院に搬送する様子が映し出された。
一方、疾病管理予防センター(CDC)は発行する健康アラートの数を減らしており、医師たちは「手探り状態」だと感じているとNPR Newsは報じている。サウスカロライナ州下院議員ロザリン・ヘンダーソン=マイヤーズ(民主党-スパルタンバーグ)は、CDCの行動の影響について言及した。
サイバーセキュリティの分野では、Anthropicの最新モデルであるClaude Opus 4.6が、ソフトウェアの脆弱性の発見に優れているとFortuneは報じている。テスト中、このモデルはオープンソースソフトウェアライブラリ全体で、これまでに知られていなかった500以上のゼロデイ脆弱性を特定した。
最後に、暗号資産市場は大幅な下落を経験し、ビットコインは24時間で約15,000ドル下落し、2022年の暗号資産市場の崩壊を彷彿とさせるとFortuneは報じている。ビットコインはその後、損失の一部を回復したが、このエピソードは多くの暗号資産関係者に原因を疑問視させた。元株式トレーダーのパーカー・ホワイト氏が提唱した説では、この暴落は、高レバレッジのビットコインベットに失敗した香港のトレーダーによって引き起こされた可能性があるという。
Discussion
AI Experts & Community
Be the first to comment