Novedades

Según Foresight News y el monitoreo de SlowMist, está ocurriendo un ataque coordinado a la cadena de suministro dirigido a más de 140 paquetes npm. Los paquetes afectados agregan automáticamente la dependencia easy-day-js@^1.11.21 durante la instalación, lo que se resuelve automáticamente en la versión maliciosa easy-day-js@1.11.22, permitiendo que se active código controlado por los atacantes a través de hooks de instalación. Las posibles acciones de los atacantes incluyen: ejecución de código en el momento de la instalación, persistencia en Windows/macOS/Linux, recolección del historial del navegador, inventariado de extensiones de billeteras de criptomonedas, exposición de credenciales o llaves de CI mediante acciones posteriores, y exfiltración de datos. Para cualquier sistema que haya instalado una versión afectada, considérelo potencialmente comprometido: elimine la versión maliciosa y easy-day-js, borre node_modules y el caché de los paquetes, reinstale versiones verificadamente limpias (utilizando archivos de bloqueo validados), aisle los hosts afectados, conserve los registros, elimine rastros de persistencia, y realice rotación de credenciales npm, GitHub, servicios en la nube, SSH/Git, CI/CD y credenciales vinculadas a billeteras si hay posibilidades de exposición.

La tasa de fondos federales de la Reserva Federal se mantiene en el rango de 3,5% a 3,75%, en línea con las expectativas.

⑴ Los bonos estadounidenses registraron una ligera caída durante una sesión nocturna de baja actividad, mientras que el crudo West Texas Intermediate rebotó ligeramente hasta los 75,41 dólares por barril. La estabilización de los precios de la energía debilitó el apoyo de la demanda de refugio para los bonos del Tesoro.⑵ El volumen de operaciones fue extremadamente bajo; hasta las 18:11 (zona horaria UTC+8), solo se habían negociado alrededor de 196.000 contratos de futuros del bono del Tesoro a 10 años. El contrato de septiembre se operó en el rango de 109-26.5 a 109-30.5, con el último precio en 109-27.5.⑶ En cuanto a los activos de riesgo, el índice S&P 500 avanzó ligeramente, el Euro Stoxx 50 subió un 0,5 %, el Nikkei 225 cerró con un alza del 0,7 %, y el índice CSI 300 de China aumentó cerca del 1 %. El sentimiento general del mercado se mantiene moderadamente optimista.⑷ Los bonos alemanes subieron ligeramente, aproximadamente 0,25 puntos porcentuales. El diferencial entre los bonos estadounidenses a 10 años y los alemanes se amplió respecto al cierre europeo en unos 1,5 puntos básicos, hasta alcanzar 151 puntos básicos y volver a máximos recientes.⑸ El índice del dólar se fortaleció levemente hasta 99,62; tanto el euro como la libra cayeron suavemente frente al dólar, el yen se fortaleció ligeramente hasta 160,20 frente al dólar, y el oro se mantuvo estable en 4.331,27 dólares por onza.