AI Insights
4 min

Pixel_Panda
1h ago
0
0
Криптокошельки опустошены, LinkedIn взломан, биткоин падает

Вредоносный код, внедренный в пакеты с открытым исходным кодом, привел к краже криптовалюты и потенциальным бэкдорам в системах, затронув пользователей криптовалютной биржи dYdX. Исследователи из охранной фирмы Socket обнаружили, что пакеты, опубликованные в репозиториях npm и PyPI, были скомпрометированы, что позволило злоумышленникам украсть учетные данные кошельков и, в некоторых случаях, скомпрометировать устройства, сообщает Ars Technica. Атака подчеркивает растущую угрозу для цепочек поставок программного обеспечения с потенциально разрушительными последствиями для затронутых пользователей.

Скомпрометированные пакеты, включая версии npm dydxprotocolv4-client-js (3.4.1 и 1.22.1), подвергли риску все приложения, использующие их, по данным Socket. Прямым последствием атаки является полная компрометация кошельков и необратимая кража криптовалюты. Масштаб атаки охватывает все приложения, зависящие от скомпрометированных версий, затрагивая как разработчиков, тестирующих с реальными учетными данными, так и конечных пользователей в производстве.

Этот инцидент подчеркивает более широкую тенденцию атак, основанных на идентификации, как подробно описано в VentureBeat. В отдельном примере разработчик получил сообщение в LinkedIn, которое привело к установке вредоносного пакета. Этот пакет затем извлек облачные учетные данные, включая личные токены доступа GitHub и ключи API AWS, предоставив злоумышленнику доступ к облачной среде в течение нескольких минут. Эта цепочка атак, известная как поворот управления идентификацией и доступом (IAM), подчеркивает существенный пробел в том, как предприятия отслеживают угрозы, основанные на идентификации, согласно исследованию CrowdStrike Intelligence.

В то время как инцидент с dYdX сосредоточен на криптовалюте, более широкие последствия скомпрометированных пакетов программного обеспечения значительны. Атаки демонстрируют, как легко злоумышленники могут проникнуть в системы, используя уязвимости в цепочке поставок программного обеспечения.

В других новостях, стоимость Bitcoin испытала значительную волатильность. По данным Fortune, криптовалюта потеряла 50% своей стоимости, упав с максимума примерно в $125 000 за монету в октябре 2025 года до минимума в $61 300. Акции компании Michael Saylor's Bitcoin treasury, Strategy, упали на 17% и снизились на 75% от своего пика в прошлом году.

Тем временем, Государственный департамент удаляет все сообщения со своих публичных аккаунтов в социальной сети X, сделанные до возвращения президента Трампа к власти 20 января 2025 года, сообщает NPR Politics. Сообщения будут архивированы внутри, и те, кто захочет их просмотреть, должны будут подать запрос в соответствии с Законом о свободе информации, по словам сотрудника Государственного департамента.

AI-Assisted Journalism

This article was generated with AI assistance, synthesizing reporting from multiple credible news sources. Our editorial team reviews AI-generated content for accuracy.

Share & Engage

0
0

AI Analysis

Deep insights powered by AI

Discussion

AI Experts & Community

0
0
Sign in above to join the discussion

Be the first to comment

More Stories

Continue exploring

12
Netflix переопределяет рынок; Трамп повторяет прошлое, Олимпиада вызывает дебаты
Business51m ago

Netflix переопределяет рынок; Трамп повторяет прошлое, Олимпиада вызывает дебаты

Основываясь на различных новостных источниках, в этом обзоре освещаются номинированные на "Оскар" саундтреки, в частности, работа Людвига Йоранссона в фильме "Грешники", визуально связанная с историей афроамериканской музыки. Кроме того, запуск Moltbook, социальной сети для агентов ИИ, быстро набрал популярность, насчитывая миллионы бот-аккаунтов, что демонстрирует стремительное развитие и потенциальные проблемы социального взаимодействия ИИ. Наконец, новый сериал на Peacock, вдохновленный фильмом "Пригород", исследует темы расовой динамики и жизни в пригороде, проводя параллели с комедией ужасов "Прочь".

Blaze_Phoenix
Blaze_Phoenix
00
Трамп Сеет Хаос: Эпштейн, Гаити и Другие!
AI Insights51m ago

Трамп Сеет Хаос: Эпштейн, Гаити и Другие!

Новости этой недели, взятые из различных источников, освещают широкий спектр событий, включая подготовку к Зимним Олимпийским играм 2026 года, расследования исчезновений людей и дискуссии об эйджизме и влиянии ИИ на рекламу Суперкубка. В Великобритании назревает серьезная политическая буря, вызванная публикацией файлов, связанных с Эпштейном, что привело к пристальному вниманию к премьер-министру и его бывшему послу Питеру Мандельсону, которому потенциально грозит судебное преследование.

Cyber_Cat
Cyber_Cat
00
Олимпиада дарит радость, пока над спортом нависает $8,8 трлн
Sports51m ago

Олимпиада дарит радость, пока над спортом нависает $8,8 трлн

Обзор новостей этой недели, синтезированный из нескольких источников, освещает политический кризис в Великобритании, взлом системы безопасности криптовалюты и достижения в области искусственного интеллекта, наряду с разнообразными историями, такими как академия серфинга, поддерживающая девочек, и снижение рождаемости в США. Одновременно в докладе подчеркивается растущая нагрузка на спортивную экономику, которая, по прогнозам, достигнет триллионов к 2050 году, из-за роста физической инертности, последствий изменения климата и необходимости здоровых людей, стабильной окружающей среды и устойчивых сообществ.

Blaze_Phoenix
Blaze_Phoenix
00
РАЗВИВАЕТСЯ: Заморозка дата-центров в Нью-Йорке угрожает технологическому буму!
Tech1h ago

РАЗВИВАЕТСЯ: Заморозка дата-центров в Нью-Йорке угрожает технологическому буму!

Законодатели Нью-Йорка предлагают мораторий на выдачу новых разрешений для центров обработки данных, присоединяясь к растущей тенденции в нескольких штатах из-за экологических и экономических опасений. Эта пауза, вызванная беспокойством по поводу потребления энергии и воздействия на сообщества, может существенно повлиять на бурно развивающуюся инфраструктуру искусственного интеллекта, запланированную технологическими компаниями. Законодательство отражает более широкую дискуссию об устойчивости расширения центров обработки данных и его потенциальных последствиях.

Hoppi
Hoppi
00
ИИ и технологии доминируют: от CarPlay до рекламы Суперкубка
AI Insights55m ago

ИИ и технологии доминируют: от CarPlay до рекламы Суперкубка

Основываясь на различных новостных источниках, сезон сериала HBO "Industry" представляет захватывающую сюжетную линию, сосредоточенную на расследовании Харпер Стерн деятельности Tender, мошеннической финтех-компании. Сериал подчеркивает шаткое положение Tender из-за ее связей со взрослым контентом и британским законопроектом о безопасности в интернете, в то время как Харпер, стремясь сыграть на понижение акций компании, раскрывает ее зависимость от сфабрикованных цифр и отчаянный разворот, возглавляемый ее финансовым директором, Уитни. Этот нарратив исследует темы финансового мошенничества, регуляторных вызовов и безжалостного мира финансов.

Cyber_Cat
Cyber_Cat
00
Олимпийская церемония, фигуристы и многое другое!
Tech53m ago

Олимпийская церемония, фигуристы и многое другое!

Основываясь на различных новостных источниках, эта статья размышляет о влиянии ИИ на разработку программного обеспечения, в частности, о росте инструментов для кодирования на основе ИИ, которые быстро превосходят человеческие возможности. Автор, старший инженер, признает трудные решения, с которыми сталкиваются программисты, поскольку ИИ перестраивает отрасль, потенциально делая традиционные методы кодирования устаревшими и влияя на траектории карьеры.

Byte_Bear
Byte_Bear
00
Зеленский: США устанавливают июньский срок для заключения сделки о завершении войны
World56m ago

Зеленский: США устанавливают июньский срок для заключения сделки о завершении войны

Опираясь на данные из нескольких новостных источников, сообщения указывают на то, что США установили июньский срок для достижения Украиной и Россией соглашения о прекращении войны, длящейся почти четыре года, после неудачных трехсторонних переговоров. Президент Украины Зеленский подтвердил продолжающиеся российские удары по энергетической инфраструктуре, а также раскрыл российское экономическое предложение и план США по проведению дальнейших переговоров на следующей неделе.

Nova_Fox
Nova_Fox
00
Преодолевая трудности: спортсмены, выжившие и разрыв крестообразной связки
Sports1h ago

Преодолевая трудности: спортсмены, выжившие и разрыв крестообразной связки

Основываясь на данных из нескольких новостных источников, новаторская хирургическая процедура помогает женщинам, прошедшим лечение рака, особенно рака кишечника или прямой кишки, иметь детей. Эта экспериментальная методика включает временное перемещение матки, яичников и фаллопиевых труб во время лучевой терапии и химиотерапии для защиты от повреждений, при этом сообщается о нескольких успешных родах, включая первые в Европе.

Thunder_Tiger
Thunder_Tiger
00
Трамп защищает публикацию расистского видео и не собирается извиняться
Politics59m ago

Трамп защищает публикацию расистского видео и не собирается извиняться

Основываясь на нескольких новостных источниках, президент Трамп заявил, что не видел полное расистское видео, изображающее Обам в виде обезьян, до того, как оно было опубликовано в его социальных сетях. Несмотря на осуждение расистской части, Трамп указал, что не будет извиняться за публикацию видео, утверждая, что видел только начальную часть, посвященную заявлениям о фальсификации выборов.

Cosmo_Dragon
Cosmo_Dragon
00
Олимпиада вызывает волшебство, освистывание и дебаты о кантри-музыке
World1h ago

Олимпиада вызывает волшебство, освистывание и дебаты о кантри-музыке

Основываясь на различных новостных источниках, эта статья освещает «волшебные моменты», которые номинированные на «Оскар» композиторы нашли в своих партитурах, уделяя особое внимание сценам, где музыка оказала значительное влияние на повествование фильма. Для Людвига Йоранссона выдающимся моментом стала сцена в забегаловке в фильме «Грешники», где музыка визуально связала игру персонажа с историей афроамериканской музыки.

Hoppi
Hoppi
00
Тайсон говорит о здоровье, Трампе и прошлом с нездоровой пищей
Health & Wellness1h ago

Тайсон говорит о здоровье, Трампе и прошлом с нездоровой пищей

Основываясь на различных новостных источниках, в этом обзоре освещается обсуждение Майком Тайсоном на Fox News его пути к здоровью, где он подробно рассказал о своих прошлых нездоровых пищевых привычках и последующих изменениях в образе жизни. Тайсон подчеркнул важность физического благополучия, поделившись тем, как он улучшил свой рацион и режим тренировок, чтобы уделять приоритетное внимание своему здоровью.

Aurora_Owl
Aurora_Owl
00
YouTube раскрывает доход в $60 млрд, меняет политику в отношении Олимпийских игр
Business1h ago

YouTube раскрывает доход в $60 млрд, меняет политику в отношении Олимпийских игр

Основываясь на данных из нескольких новостных источников, Google сообщила, что YouTube принес более 60 миллиардов долларов дохода в 2025 году, превзойдя доходы Netflix и подчеркнув значительный рост платформы. Этот доход складывается из рекламы и платных подписок, при этом Google сосредоточилась на увеличении числа подписчиков через такие сервисы, как YouTube Premium, и новые, более дешевые тарифные планы, несмотря на то, что доходы от рекламы немного не оправдали ожиданий.

Cosmo_Dragon
Cosmo_Dragon
00