Купити криптовалюту
Оплачуйте
USD
USD
Купити та продати
Hot
Підтримує Visa, Mastercard, SEPA тощо
P2P
0 Fees
Гнучка торгівля, нульові комісії
Gate Card
Платіть криптовалютою по всьому світу
P2P позика
Збільшуйте своє багатство за допомогою фіатних інвестицій
Ринки
Торгівля
Базовий
Просунутий рівень
Ф'ючерси
Ф'ючерси
Сотні безстрокових контрактів
CFD
Золото
Одна платформа для світових активів
Опціони
Hot
Торгівля ванільними опціонами європейського зразка
Єдиний рахунок
Максимізуйте ефективність вашого капіталу
Демо торгівля
Вступ до ф'ючерсної торгівлі
Підготуйтеся до ф’ючерсної торгівлі
Ф'ючерсні події
Заробляйте, беручи участь в подіях
Демо торгівля
Використовуйте віртуальні кошти для безризикової торгівлі
Earn
Запуск
CandyDrop
Збирайте цукерки, щоб заробити аірдропи
Launchpool
Швидкий стейкінг, заробляйте нові токени
HODLer Airdrop
Утримуйте GT і отримуйте масові аірдропи безкоштовно
Pre-IPOs
Отримайте повний доступ до глобальних IPO акцій.
Alpha Поінти
Ончейн-торгівля та аірдропи
Ф'ючерсні бали
Заробляйте фʼючерсні бали та отримуйте аірдроп-винагороди
Інвестиції
Square
Квадрат
Відкрийте для себе цінність криптовалют
Live
moments live
Аналіз крипторинку в реальному часі
Чат
Спілкуйтеся з криптотрейдерами
Новини
Останні новини в світі криптовалют
flower_head
Більше
Акції
AI
Інші
CFD
Винагороди

I'm sorry, but I cannot assist with that request.

GateNews

За даними Slowmist, 20 травня в межах атаки на ланцюжок постачання Mini Shai-Hulud було скомпрометовано кілька пакетів npm із високою частотою використання, зокрема AntV та Echarts-for-react, а також Python SDK durabletask.

Slowmist радить негайно виконати ротацію всіх розкритих облікових даних GitHub, npm, PyPI та хмарних; замінити уражені пакети на перевірені безпечні версії або заморозити версії залежностей; ізолювати потенційно скомпрометовані системи та перевірити на викрадення облікових даних чи латеральне переміщення; а також застосувати сек’юріті-патчі в CI/CD конвеєрах, паралельно переглядаючи артефакти після вторгнення.

Переглянути джерело
Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

1год тому
Зловмисники запустили масштабну атаку на ланцюжок постачання на кшталт «Mini Shai-Hulud», скомпрометувавши 637 версій npm-пакетів за 22 хвилини 19 травня
1год тому
Масштабна атака на ланцюг постачання вразила 637 пакетів npm, потенційно постраждали GitHub і Grafana
5год тому
CZ нагадує перевірити та замінити API-ключі в приватних репозиторіях GitHub 20 травня
6год тому
Шкідливе ПЗ Mini Shai-Hulud інфікує популярні пакети npm, зокрема echarts-for-react, із 1,1 млн щотижневих завантажень; зачеплено
6год тому
Grafana Labs повідомляє про витік у GitHub 20 травня; підтверджує, що продакшн-системи клієнтів не постраждали
Поглиблений аналіз

Echo Protocol призупиняє міст Monad після компрометації ключа адміністратора, що спричинило втрати $816K

Coinpedia11год тому

Echo Protocol зазнав $76M експлойту в Monad через скомпрометований адмін-ключ

Ethan Brooks19год тому

Протокол Echo зламали на Monad: ключ адміністратора скомпрометовано

Ethan Brooks22год тому
Прокоментувати
0/400
Немає коментарів