Wiadomości

Foresight News informuje, że według monitoringu SlowMist trwa skoordynowany atak na dostawy obejmujący ponad 140 pakietów npm. Dotknięte pakiety podczas instalacji automatycznie dodają zależność do easy-day-js@^1.11.21, która następnie jest rozwiązywana jako złośliwa wersja easy-day-js@1.11.22. W trakcie instalacji kod kontrolowany przez atakującego jest aktywowany przez hooki.Potencjalne działania atakujących obejmują: wykonywanie kodu podczas instalacji, utrzymywanie trwałości na Windows/macOS/Linux, zbieranie historii przeglądarki, inwentaryzację rozszerzeń portfeli kryptowalut, ujawnianie poświadczeń lub kluczy CI za pomocą kolejnych operacji oraz wyciek danych.Każdy system z zainstalowaną dotkniętą wersją należy traktować jako potencjalnie zainfekowany: usuń złośliwą wersję oraz easy-day-js, skasuj folder node_modules i cache pakietów, zainstaluj ponownie znane, czyste wersje (korzystając z zweryfikowanego pliku blokady), odseparuj zainfekowane hosty, zachowaj logi, usuń ślady trwałości oraz, jeśli istnieje ryzyko kompromitacji, zmień poświadczenia npm, GitHub, usług chmurowych, SSH/Git, CI/CD oraz powiązane z portfelami.

Stopa funduszy federalnych Rezerwy Federalnej pozostaje w przedziale 3,5%–3,75%, zgodnie z oczekiwaniami.

⑴ Amerykańskie obligacje skarbowe nieznacznie spadły podczas spokojnego handlu nocnego. West Texas Intermediate lekko odbił do 75,41 dolarów za baryłkę, a stabilizacja cen energii osłabiła popyt na obligacje skarbowe jako bezpieczną przystań. ⑵ Wolumen obrotu był wyjątkowo niski – do godziny 18:11 czasu wschodnioazjatyckiego zawarto zaledwie około 196 000 kontraktów terminowych na 10-letnie obligacje skarbowe; kontrakty wrześniowe handlowane były w przedziale od 109-26.5 do 109-30.5, ostatnio wyceniane na 109-27.5. ⑶ Jeśli chodzi o aktywa ryzykowne, indeks S&P 500 nieznacznie wzrósł, indeks Euro Stoxx 50 zyskał 0,5%, indeks Nikkei 225 zakończył dzień wzrostem o 0,7%, a indeks CSI 300 zanotował wzrost bliski 1%. Ogólne nastroje rynkowe pozostają łagodnie optymistyczne. ⑷ Niemieckie obligacje rządowe lekko wzrosły o około 0,25 punktu procentowego, różnica rentowności 10-letnich amerykańskich Treasuries względem niemieckich Bundów po zamknięciu rynków europejskich rozszerzyła się o około 1,5 punktu bazowego do poziomu 151 punktów, powracając do niedawnych maksimów. ⑸ Indeks dolara amerykańskiego lekko wzrósł do 99,62, euro względem dolara i funt względem dolara lekko spadły, jen wzmocnił się nieznacznie wobec dolara do poziomu 160,20, a złoto utrzymało się na poziomie 4331,27 dolarów za uncję.