研究人员发现两个Rubygems软件包内含窃取加密货币的恶意代码

現在の言語の翻訳がありません。原文を表示しています。
PA一线
PA一线
Rubygems开源软件库中发现了被感染的软件包，其中包含恶意代码，主要用于通过供应链攻击从用户那里窃取加密货币。Sonatype的安全研究员Ax Sharma称，检测到的这两种“gem”——pretty_color和ruby-bitcoin——含有恶意软件，攻击者在Windows设备上部署了攻击，并替换了在受害者剪贴板上发现的任何BTC、ETH或XMR钱包地址。据悉，Rubygems是Ruby编程语言的包管理器，它允许开发者集成其他人开发的代码。任何人都可以向存储库上传一个“gem”，从而以某种方式为作恶者上传恶意包创造了条件。
共有先：

著者：PA一线

この内容は市場情報の提供のみを目的としており、投資助言を構成しません。

PANews公式アカウントをフォローして、強気・弱気相場を一緒に乗り越えましょう
Telegram交流グループ
Telegram情報チャンネル
@PANews
おすすめ記事
PA一线

PA一线

ShapeShiftの創設者であるエリック・ヴォーヒーズ氏は、1年間の休止期間を経てETHの保有を再開し、5日間で8,576ETHを購入した。
PA一线

PA一线

メガマトリックス：ステーブルコインをめぐる規制の不確実性は、暗号資産企業よりも従来型の銀行に大きな圧力をかける可能性がある。
PA一线

PA一线

Tencent Light Cloudは、OpenClawの「ザリガニ」コミュニティのスポンサーとなりました。
PA一线

PA一线

米国、イスラエル、イラン間の紛争が3週目に突入したことを受け、湾岸諸国の株式市場は小幅に下落した。
PA一线

PA一线

分析：従来の「アルトマーケットシーズン」は終焉を迎えつつあり、機関投資家の資金は引き続きBTC、ETH、RWAへとシフトしている。
PA一线

PA一线

米中貿易協議がフランスのパリで開始

人気記事

業界ニュース
市場ホットスポット
厳選読み物
購読をクリック
PANewsアプリ
24時間ブロックチェーン業界情報を追跡し、深掘り記事を解析。
PANewsアプリをダウンロード
App StoreGoogle Play