Notícias

De acordo com Foresight News, segundo monitoramento da SlowMist, está ocorrendo um ataque coordenado à cadeia de suprimentos envolvendo mais de 140 pacotes npm. Os pacotes afetados adicionam automaticamente a dependência easy-day-js@^1.11.21 durante a instalação, que é resolvida automaticamente para a versão maliciosa easy-day-js@1.11.22, permitindo a execução de código controlado pelo atacante por meio de hooks de instalação.Possíveis ações dos atacantes incluem: execução de código no momento da instalação, persistência em Windows/macOS/Linux, coleta do histórico do navegador, identificação de extensões de carteiras de criptomoedas, exposição de credenciais ou chaves CI durante operações subsequentes e exfiltração de dados.Para qualquer sistema que tenha instalado versões afetadas, deve-se considerar o estado como potencialmente comprometido: remova as versões maliciosas e o easy-day-js, exclua node_modules e o cache dos pacotes, reinstale versões conhecidas como limpas (utilizando arquivos de lock verificados), isole as máquinas afetadas, mantenha registros de log, elimine vestígios de persistência e, caso haja possibilidade de exposição, troque as credenciais relacionadas ao npm, GitHub, serviços em nuvem, SSH/Git, CI/CD e carteiras.

A taxa dos Fed Funds do Federal Reserve permanece na faixa de 3,5% a 3,75%, em linha com as expectativas.

⑴ Os títulos do Tesouro dos EUA caíram ligeiramente durante o pregão noturno pouco movimentado, enquanto o West Texas Intermediate teve uma pequena recuperação para US$ 75,41 por barril; a estabilização dos preços de energia enfraqueceu o suporte para a compra de títulos considerada porto seguro. ⑵ O volume de negociações foi extremamente baixo, com apenas cerca de 196 mil contratos futuros de títulos do Tesouro de 10 anos negociados até às 18h11 no fuso horário GMT+8; o contrato de setembro foi negociado na faixa entre 109-26.5 e 109-30.5, sendo o último valor de 109-27.5. ⑶ Nos ativos de risco, o índice S&P 500 subiu ligeiramente, o Euro Stoxx 50 registrou ganho de 0,5%, o índice Nikkei 225 fechou em alta de 0,7% e o índice CSI 300 teve uma valorização próxima a 1%, com o sentimento geral do mercado mostrando um otimismo moderado. ⑷ Os títulos do governo alemão subiram cerca de 0,25 ponto percentual; o spread entre os títulos do Tesouro dos EUA de 10 anos e os títulos alemães ampliou-se em cerca de 1,5 ponto-base após o fechamento europeu, chegando a 151 pontos-base e retornando ao patamar elevado recente. ⑸ O índice do dólar subiu levemente para 99,62; tanto o euro quanto a libra esterlina caíram suavemente em relação ao dólar, enquanto o iene se fortaleceu ligeiramente, cotado a 160,20 por dólar; o ouro permaneceu estável em US$ 4.331,27 por onça.