12月10日消息,DevOps安全公司JFrog在npm(Node.js包管理器)存储库中发现17个新的恶意软件包,这些软件包故意试图攻击和窃取用户的Discord令牌。JFrog安全研究高级主管Shachar Menashe和Andrey Polkovnychenko解释说,劫持用户的Discord令牌(用户凭据)使攻击者能够完全控制用户的账户。
Menashe表示,“如果执行得当,这种类型的攻击会产生严重的影响,在这种情况下,公共黑客工具使这种攻击变得足够容易,即使是新手黑客也可以执行。我们建议各组织采取预防措施并管理其使用npm进行软件管理,以降低将恶意代码引入其应用程序的风险。”
两人解释说,这些软件包的有效负载各不相同,从信息窃取者到完全远程访问后门。他们补充说,这些软件包有不同的感染策略,包括键入错误、依赖性混淆和特洛伊木马功能。这些软件包已经从npm存储库中删除,JFrog安全研究团队表示,它们“在获得大量下载之前”就被删除了。
JFrog指出,由于Discord平台是一款流行的视频/语音/文本聊天应用程序,目前已拥有超过3.5亿注册用户,因此旨在窃取Discord令牌的恶意软件有所增加。(ZDNet)
彭博社:今年风投公司对加密审计和安全公司的投资激增:8月23日消息,随着加密领域黑客攻击事件的增长,加密审计和安全公司行业引来了增长。CB Insights数据显示,今年到目前为止,风险投资公司已向加密审计和安全公司投入了2.57亿美元,高于2021年全年的1.85亿美元。其次,该行业审计需求也持续上涨。ConsenSys称,今年到目前为止,已有1161个外部项目要求ConsenSys审核其智能合约代码,接近2021年全年的数量,高于2020年的247个请求。客户花费高达320,000美元的审计来进行长达9个月的审计。其次,加密审计人员的薪资非常丰厚,加密招聘公司 Plexus Resource Solutions 的创始人 Zeth Couceiro 表示,经验丰富的区块链审计师的年薪可高达40万美元。他们的薪酬通常比专注于加密编程语言Solidity开发人员高20%左右。(彭博社)[2022/8/23 12:42:45]
区块链安全公司BlockSec完成近5000万元人民币天使+轮融资:7月6日消息,区块链安全公司安节科技BlockSec完成近5000万元人民币天使+轮融资本轮融资由绿洲资本和经纬创投共同领投,Mirana Ventures、CoinSummer 和YM Capital跟投。融资后,BlockSec未来将扩展团队和扩大业务,将新的安全技术转换成产品,为区块链提供安全基础架构。(36kr)[2022/7/6 1:53:36]
动态 | 毕马威与安全公司Guardtime合作 利用区块链改进业务流程:据tokenpost报道,咨询巨头毕马威与软件安全公司Guardtime建立了合作伙伴关系,利用区块链技术建立透明,可追溯和安全的业务流程。[2019/2/21]
金色财经报道,各地的金融专家现在都承认加密货币是一种有效的资产类别,应该成为任何多元化投资组合的一部分。纽约 Bone Fide Wealth 总裁 Douglas Boneparth 表示,他的公司主要迎合千禧一代...
区块链:2021/12/13 7:34:35ARK基金创始人Cathie?Wood表示,各机构正在转向加密货币,机构投资者转向比特币的举动可能会让比特币的价值增加50万美元。(金十) Ark Invest通过两只基金增持超2000万美元Coinbase...
区块链:2021/12/9 7:29:0111月25日消息,美国证券交易委员会(SEC)宣布将于当地时间12月2日的投资者咨询会议上展开关于题为“在新技术面前,帮助确保投资者保护和市场完整性”的加密和数字资产的小组讨论。此前,11月15日,委员会宣布该会议将...
区块链:2021/11/25 7:10:197:00-12:00关键词:Shopify、蔡奇、元宇宙 1. 电商巨头Shopify CEO以30ETH购买tobi.eth域名; 2. 北京市委书记蔡奇:积极打造数字经济发展的“北京样板” ...
区块链:2021/12/12 7:34:0612月12日消息,佛罗里达州州长Ron DeSantis提出了一个让企业用数字货币支付州费用的计划,这是该州明年预算中包含的一系列加密相关提案的一部分。周四在发表讲话时,De Santis还表示,该州将启动试点项目,...
区块链:2021/12/12 7:34:3012月9日消息,深圳农行联合华为完成业内首个数字人民币云侧智能合约应用场景落地。在深圳住建局主导的租赁资金监管场景下,通过数字人民币云侧智能合约,设定监管规则,租赁资金将按规则定期释放到监管平台,确保资金安全。 ...
区块链:2021/12/10 7:29:23行情显示,美股股指期货齐挫,道指期货跌1%,标普500指数期货跌0.95%,纳指期货跌0.7%。 美股股指期货走高,标普500指数期货涨0.56%:行情显示,美股股指期货走高,道指期货现涨0.5%,标普500...
区块链:2021/11/26 7:12:01金色财经报道,在接受 CNBC 的一次最新采访中,加密投资机构Galaxy Digital创始人迈克·诺沃格拉茨(Mike Novogratz)解释了为什么比特币(BTC)现在的交易不如以太坊 (ETH),他表示:“...
区块链:2021/12/13 7:35:2012月10日消息,金融博客零对冲评美国通胀数据:通胀同比增长6.8%,与预期一致,是1982年以来最快的增长速度。联邦基金利率期货已完全定价美联储6月加息,同时5月会议前加息的概率提高到了70%,2022年的预计加息...
区块链:2021/12/11 7:31:5312月13日消息,比特币核心开发人员Jimmy Song在推特上发文称,90%的比特币供应量用了12.9年释放,接下来9%的比特币供应量也将花费大致相同的时间,即12.9年。随后0.9%得比特币供应量同样会花费相同的...
区块链:2021/12/13 7:35:1811月25日消息,区块链数据和情报提供商Glassnode报告称,非零余额的比特币地址数量达到了3876万个地址的历史新高。此前历史新高是4月23日的3870万个地址。(Dailycoin) 数据:在危机期间...
区块链:2021/11/26 7:11:27金色财经报道,俄罗斯电力公司对使用补贴电力来挖取数字硬币的加密货币矿工进行起诉追责。俄罗斯伊尔库茨克地区的电力分销商Irkutskenergosbyt,已经提高了在私人住宅中挖矿的电费。该企业今年已经对参与家庭加密货...
区块链:2021/12/13 7:34:40