每周下载数百万次的npm包遭黑客攻击嵌入加密挖矿恶意软件

10月23日消息，美国网络安全和基础设施安全局周五警告说，一个广受欢迎的JavaScript 库（npm 包）遭到黑客攻击并被恶意代码修改，该代码在安装了受感染版本的系统上下载并安装了加密货币挖矿程序。该事件于10月22日星期五被发现。它影响了UAParser.js，这是一个用于读取存储在用户代理字符串中的信息的JavaScript 库。根据其官方网站，该库被Facebook、苹果、亚马逊、微软、Slack、IBM、HPE、戴尔、甲骨文、Mozilla、Shopify、Reddit和许多硅谷公司使用。根据其npm页面，该库每周的下载量也经常在600万到700万之间 。受损版本： 0.7.29、0.8.0、1.0.0。（the record）

每周下载数百万次的npm包遭黑客攻击嵌入加密挖矿恶意软件本文于9/15/2022 12:12:17 PM被区块链网收录,文章来源于网络,并不代表区块链网观点,如果你喜欢每周下载数百万次的npm包遭黑客攻击嵌入加密挖矿恶意软件,请分享给你的朋友们,区块链网精选网络区块链资讯、钱包、交易平台、项目等文章。

相关快讯：

Kava开启每周74000KAVA的铸币奖励协议:据官方公告，Kava于7月29日通过社区15号治理提案，开启铸币奖励协议。根据协议规定，Kava每周为参与抵押BNB贷出USDX的用户提供74000KAVA的铸币奖励，协议将持续52周，奖励总额达到383,848,000KAVA，目前价值约1千万美元。

Kava是一个支持多资产抵押的跨链DeFi协议，支持主流数字资产的抵押及稳定币贷款服务。[7/30/2020 12:00:00 AM]

数据：比特币交易费用每周上涨170%，网络需求处于高水平:根据Coin Metrics最新的网络状态报告，比特币市值在上周上升了17%，其活跃地址上升到92.8万个，注册地址增加了12.2%。此外，比特币交易费用每周上涨170%，这表明目前该网络需求处于极高水平。Blockchain的数据证实，作为矿工收入的比特币交易费用在3月3日达到了年度高点1963万美元。因此，在过去一周，比特币交易费用收入占比高达6%，这是自2019年6月以来的最高水平。

此外，根据Coin Metrics的图表，比特币的MVRV比率也飙升至正常水平之上。它反映了交易所交易价格何时低于“公允价值”，对于判断市场顶部和底部非常有用。更高的比率表明，与比特币在生态系统中的已实现价值相比，比特币目前的市场价值更高。

比特币的NVT比率也很高，该比率在3月份市场崩盘时曾跌至1以下。更高的NVT比率可能是由于更高的网络使用率，因为其网络价值超过了其支付网络上传输的价值。当投资者将比特币视为高回报投资时，比特币的NVT比率将会上升。（AMBCrypto）[5/6/2020 12:00:00 AM]

公告 | 中央纪委国家监委网站微信公众号：违规收送比特币等礼品礼金容易上每周通报:6月1日，中央纪委国家监委网站微信公众号发文《端午节怎么玩，才能在纪委网站上露脸？》，文章表示，每逢五一、端午，中央纪委国家监委网站都会接连发布每周通报，帮助那些节日期间违抗中央八项规定精神的党员干部及其事迹扬名。上月全国查处的4090起问题中，“违规收送礼品礼金”以1021起稳占鳌头。此处给个经验之谈——违规收送礼品礼金，登科上榜相当容易。送什么，怎么收，无外乎这几样套路：现金酒水土特产，消费卡，提货券；股票债券比特币，支付宝，民间贷。[6/3/2019 12:00:00 AM]

相关资讯