ニュース

Foresight Newsの報道によると、SlowMistの監視によって、140以上のnpmパッケージを標的とした協調的なサプライチェーン攻撃が進行中です。影響を受けたパッケージはインストール時に自動的にeasy-day-js@^1.11.21への依存関係が追加されますが、この依存関係は自動的に悪意あるバージョンeasy-day-js@1.11.22に解決され、インストール時のフックを通じて攻撃者が制御するコードが実行されます。潜在的な攻撃者の行動には、インストール時のコード実行、Windows/macOS/Linuxでの永続化、ブラウザ履歴の収集、暗号資産ウォレット拡張機能のインベントリ作成、後続の操作による認証情報やCIキーの漏洩、データ流出などが含まれます。影響を受けたバージョンがインストールされているシステムは潜在的に攻撃を受けている状態と見なしてください。悪意あるバージョンおよびeasy-day-jsの削除、node_modulesとパッケージキャッシュの削除、既知のクリーンなバージョン（検証されたロックファイルを使用）での再インストール、影響を受けたホストの隔離、ログの保全、永続的な痕跡の除去、npm・GitHub・クラウドサービス・SSH/Git・CI/CDおよびウォレット関連の認証情報のローテーションを推奨します。

米連邦準備制度理事会（FRB）のフェデラルファンド金利は3.5％～3.75％の範囲で据え置かれ、予想通りとなりました。

⑴ 米国債は前夜の閑散取引で小幅に下落し、ウェスト・テキサス・インターミディエイト原油は1バレルあたり75.41ドルまで小幅反発しました。エネルギー価格の安定により、国債へのリスク回避買いの支援が弱まりました。⑵ 取引量は極めて少なく、東八区時間18時11分時点で10年物国債先物契約は約19.6万枚の取引のみとなり、9月限月は109-26.5から109-30.5のレンジで推移し、最新値は109-27.5でした。⑶ リスク資産では、S&P500指数が小幅上昇し、Euro Stoxx 50指数は0.5%上昇、日経225指数は0.7%の上昇で引け、CSI 300指数も約1%の上昇となり、市場全体のムードは穏やかな楽観を示しています。⑷ ドイツ国債は約0.25ポイント小幅に上昇し、10年物米国債とドイツ国債の利回り格差はヨーロッパ市場終値より約1.5ベーシスポイント拡大し151ベーシスポイントとなり、直近の高水準に戻しました。⑸ ドルインデックスは小幅に99.62まで上昇し、ユーロ/ドルとポンド/ドルはいずれも穏やかに下落、円/ドルは小幅に上昇して160.20となり、金は1オンスあたり4,331.27ドルで安定しています。