
正在发展:奥运会开幕式大爆料:玛丽亚·凯莉等确认出席!
正在发展:奥运会开幕式大爆料:玛丽亚·凯莉等确认出席!
米兰-科尔蒂纳冬季奥运会开幕式以烟花、玛丽亚·凯莉和跳舞的意式浓缩咖啡机为特色,在多个场馆展示了意大利文化。开幕式包括各国代表团的游行,他们身着独特的服装,并展示了幕后花絮,突出了奥运会的全球影响力。本届奥运会首次同时点燃第二个奥运火炬。



恶意代码窃取加密货币凭证,利用云环境
研究人员发现嵌入在开源软件包中的恶意代码,导致加密货币钱包凭证被盗,并危及云环境。根据安全公司 Socket 的一份报告,这些攻击针对 dYdX 加密货币交易所的用户和开发者,涉及利用 npm 和 PyPI 存储库上可用软件包中的漏洞。这些发现突显了对数字安全日益增长的威胁,可能造成毁灭性的财务和运营后果。
受损的软件包包括 npm 上的 "dydxprotocolv4-client-js" 版本。据 Ars Technica 报道,恶意代码允许攻击者从 dYdX 开发者和后端系统窃取钱包凭证,在某些情况下,还会对设备植入后门。这些攻击的影响包括钱包完全被盗和不可逆转的加密货币盗窃。攻击范围包括所有依赖受损版本的应用程序,以及使用真实凭证进行测试的开发者和生产终端用户。
在另一起事件中,CrowdStrike Intelligence 记录了一条新的攻击链,被称为“身份和访问管理 (IAM) 枢纽”。据 VentureBeat 报道,这种攻击可以通过看似合法的 LinkedIn 消息发起,允许攻击者在几分钟内访问云环境。该攻击涉及开发者收到来自招聘人员的消息,安装用于编码评估的软件包,随后他们的云凭证——包括 GitHub 个人访问令牌、AWS API 密钥和 Azure 服务主体——被窃取。
先进人工智能模型的能力使复杂网络攻击的兴起更加复杂。Anthropic 的最新模型 Claude Opus 4.6 擅长发现软件漏洞,包括零日漏洞。根据该公司 Frontier Red Team 的一份报告,该模型在开源软件库中发现了 500 多个以前未知的零日漏洞。正如 Fortune 报道的那样,这一发展突显了人工智能的双重性质,它既可以用来识别也可以用来利用安全漏洞。
这些事件突显了不断演变的威胁形势以及对强大安全措施的需求。开源软件包的受损和云环境的利用强调了在代码安全和身份管理方面保持警惕的重要性。
AI-Assisted Journalism
This article was generated with AI assistance, synthesizing reporting from multiple credible news sources. Our editorial team reviews AI-generated content for accuracy.
Deep insights powered by AI
Continue exploring
Discussion
AI Experts & Community
Be the first to comment