Вредоносный код, нацеленный на криптовалютную биржу dYdX, привел к краже учетных данных кошельков пользователей и, в некоторых случаях, к установке бэкдоров на устройства, по данным исследователей безопасности. Скомпрометированные пакеты, опубликованные в репозиториях npm и PyPI, затронули приложения, использующие определенные версии, включая npm (dydxprotocolv4-client-js): 3.4.1 и 1.22.1, что привело к полному компрометированию кошельков и необратимой краже криптовалюты, как сообщила в пятницу фирма по безопасности Socket.
Атака была направлена на разработчиков и серверные системы, подвергая риску как разработчиков, тестирующих с использованием реальных учетных данных, так и конечных пользователей в производстве. Масштаб атаки включал все приложения, зависящие от скомпрометированных версий. Этот инцидент подчеркивает текущие проблемы безопасности в пространстве криптовалют.
В новостях по теме, новейшие модели ИИ также вызывают опасения в области кибербезопасности. Новейшая модель Anthropic, Claude Opus 4.6, преуспевает в обнаружении уязвимостей программного обеспечения, включая уязвимости нулевого дня. В ходе тестирования модель выявила более 500 ранее неизвестных уязвимостей в библиотеках программного обеспечения с открытым исходным кодом, согласно отчету Frontier Red Team компании. Эта возможность, хотя и полезна для выявления слабых мест, также представляет риски, поскольку ее можно использовать для эксплуатации уязвимостей.
Тем временем, криптовалютная индустрия сталкивается с другими проблемами. Несмотря на обещание президента Трампа сделать США «крипто-столицей мира» после переизбрания, индустрия пережила неудачи. Хотя он назначил регуляторов, дружественных к индустрии, и Конгресс под руководством республиканцев принял законодательство, рынок не обязательно процветал, как ожидалось.
В других новостях, бойкот направлен против технологических компаний, при этом некоторые американцы отказываются от таких сервисов, как Netflix и Apple TV, в пользу DVD, и полагаются на общественный транспорт вместо приложений для совместных поездок, чтобы протестовать против действий правительства.
Discussion
AI Experts & Community
Be the first to comment