相关新闻

placeholder

Joy Lou

21小时前

今天看到的最恐怖信息，MSCI 10 月 10 日发布的咨询文件，题为“MSCI 股票指数中数字资产储备公司的处理”，既不含糊也不模棱两可。该指数提供商明确指出标的是那些持有超过 50%资产为加密货币的公司，并特别提到了比特币和以太坊。MicroStrategy 在 10 月 29 日 预先标记为主要示例，该咨询于年底结束。

placeholder

Yishi

2个月前

关于这次 npm 供应链投毒： npm 维护者 qix 被精准社工，点了伪造的 2fa 重置邮件导致权限泄露。攻击者随后用他的账号发了带后门的新版本，中招的包括 chalk、debug 这种顶级基础库。 这次攻击影响面很大。 首先隐蔽性强。前半段保留正常功能，不会立即报错。payload 做了混淆，静态审计也很难发现。黑客甚至 hook 了 fetch、XMLHttpRequest、ethe