Neuigkeiten

Laut Foresight News und gemäß der Überwachung durch SlowMist findet derzeit ein koordinierter Supply-Chain-Angriff auf über 140 npm-Pakete statt. Die betroffenen Pakete fügen während der Installation automatisch eine Abhängigkeit zu easy-day-js@^1.11.21 hinzu; diese Abhängigkeit wird beim Installieren automatisch auf die bösartige Version easy-day-js@1.11.22 aufgelöst, wodurch mittels Installations-Hooks vom Angreifer kontrollierter Code ausgelöst wird. Potenzielle Angreiferaktivitäten umfassen: das Ausführen von Code während der Installation, die Aufrechterhaltung der Persistenz auf Windows/macOS/Linux, das Sammeln des Browserverlaufs, das Auffinden von Erweiterungen für Krypto-Wallets, die Offenlegung von Zugangsdaten oder CI-Schlüsseln durch nachfolgende Aktionen sowie Datenabfluss. Alle Systeme, auf denen betroffene Versionen installiert wurden, sollten als potenziell kompromittiert betrachtet werden: Entfernen Sie die bösartige Version und easy-day-js, löschen Sie node_modules und den Paket-Cache, installieren Sie bekannte saubere Versionen erneut (mithilfe geprüfter Lockfiles), isolieren Sie betroffene Hosts, bewahren Sie Protokolle auf, entfernen Sie Persistenzspuren und erneuern Sie, falls eine Gefährdung vorliegt, alle Anmeldedaten für npm, GitHub, Cloud-Services, SSH/Git, CI/CD sowie Wallet-bezogene Zugangsdaten.

Der Federal-Funds-Zinssatz der Federal Reserve bleibt im Bereich von 3,5 % bis 3,75 %, wie erwartet.

⑴ US-Staatsanleihen verzeichneten in einem ruhigen Handel über Nacht leichte Rückgänge, während West Texas Intermediate Rohöl auf 75,41 US-Dollar pro Barrel leicht zurückprallte. Die stabile Entwicklung der Energiepreise schwächte die Unterstützung für US-Staatsanleihen durch vorsichtige Käufe.⑵ Das Handelsvolumen war äußerst gering; bis 18:11 Uhr (Ostasienzeit) wurden nur etwa 196.000 Zehnjahres-Staatsanleihen-Futures-Kontrakte gehandelt. Der September-Kontrakt bewegte sich im Bereich von 109-26.5 bis 109-30.5, zuletzt notiert bei 109-27.5.⑶ Bei riskanten Anlagen stieg der S&P 500 Index leicht an, der Euro Stoxx 50 Index legte um 0,5 % zu, der Nikkei 225 schloss mit einem Plus von 0,7 % und der CSI 300 verzeichnete nahezu ein Plus von 1 %. Die Marktstimmung insgesamt war verhalten optimistisch.⑷ Deutsche Staatsanleihen stiegen leicht um etwa 0,25 Prozentpunkte. Der Spread zwischen zehnjährigen US-Staatsanleihen und deutschen Bundesanleihen weitete sich gegenüber dem europäischen Handelsschluss um etwa 1,5 Basispunkte auf 151 Basispunkte aus und kehrte damit auf das jüngste Hoch zurück.⑸ Der US-Dollar-Index stieg leicht auf 99,62, sowohl der Euro gegenüber dem US-Dollar als auch das britische Pfund gegenüber dem US-Dollar gaben moderat nach, der Yen gegenüber dem US-Dollar stieg leicht auf 160,20 und Gold blieb stabil bei 4.331,27 US-Dollar pro Unze.