Yangiliklar

Foresight News xabariga ko‘ra, SlowMist monitoringiga asosan, 140 dan ortiq npm paketlarni nishonga olgan koordinatsiyalangan ta’minot zanjiri hujumi sodir bo‘lmoqda. Ta’sirlangan paketlar o‘rnatilganda avtomatik ravishda easy-day-js@^1.11.21 ga bog‘liqlik qo‘shiladi va bu bog‘liqlik avtomatik ravishda zararli versiyaga easy-day-js@1.11.22 aylandi, o‘rnatish vaqtida xuk yordamida hujumchining nazoratidagi kod ishga tushiriladi.Potensial hujumchilar harakatlari quyidagilarni o‘z ichiga olishi mumkin: o‘rnatish vaqtida kod bajarish, Windows/macOS/Linux tizimlarida doimiyligini saqlash, brauzer tarixi ma’lumotlarini yig‘ish, kriptovalyuta hamyon kengaymalarini aniqlash, keyingi amallar orqali ma’lumotlar yoki CI kalitlarini oshkor qilish hamda ma’lumotlarni sizib chiqarmoq.Agar tizimda zararli versiya o‘rnatilgan bo‘lsa, uni potensial hujum ostida deb baholang: zararli versiyani va easy-day-js-ni olib tashlang, node_modules hamda paket keshini o‘chirib tashlang, toza versiyani qayta o‘rnating (tasdiqlangan lock fayllaridan foydalaning), ta’sirlangan xostni izolyatsiyalang, loglarni saqlab qiling, doimiy izlarni olib tashlang va ehtimoliy ma’lumotlarning oshkor bo‘lishini hisobga olib npm, GitHub, bulut xizmati, SSH/Git, CI/CD hamda hamyon bilan bog‘liq ma’lumotlarni almashtiring.

AQSH Federal Reserve federal fond stavkasi 3,5%~3,75% oralig‘ida saqlanib qoldi, bu kutilganidek bo‘ldi.

⑴ AQSh davlat obligatsiyalari sokin kechgan kechagi savdoda biroz pasaydi, West Texas Intermediate (WTI) neft narxi yengil tiklanib 1 barrel uchun 75.41 dollarga yetdi, energiya narxlarining barqarorlashuvi xavfsiz aktivlarga sarmoya kiritishga bo‘lgan talabni pasaytirdi, bu esa davlat obligatsiyalariga bo‘lgan qo‘llab-quvvatlashni zaiflashtirdi. ⑵ Savdo hajmi nihoyatda past bo‘lib, Pekin vaqti bilan soat 18:11 da atigi taxminan 196,000 dona 10 yillik davlat obligatsiyalari fyuchers shartnomalari sotilgan, sentabr fyuchers shartnomalari 109-26.5 va 109-30.5 oralig‘ida savdo qilindi, so‘nggi ko‘rsatilgan narx 109-27.5. ⑶ Xavfli aktivlar bozorida S&P 500 indeksi biroz ko‘tarildi, Euro Stoxx 50 indeksi 0.5% ga o‘sdi, Nikkei 225 indeksi 0.7% ga yuksaldi, Shanghai-Shenzhen 300 indeksi esa taxminan 1% ga o‘sdi, bozor kayfiyati umuman yumshoq va mo‘tadil optimistik bo‘ldi. ⑷ Germaniya davlat obligatsiyalari ham taxminan 0.25 foizga ozgina ko‘tarildi, 10 yillik AQSh obligatsiyalari va Germaniya obligatsiyalari o‘rtasidagi spred Yevropa bozorlarining yopilishi bilan 1.5 bazaviy punktga kengayib, 151 bazaviy punktga yetdi va so‘nggi yuqori darajaga qaytdi. ⑸ AQSh dollari indeksi biroz oshib 99.62 ga yetdi, yevro/dollar va funt/dollar kurslari yumshoq pasaydi, iyen/dollar esa 160.20 ga biroz mustahkamlandi, oltin esa bir unsiyasi uchun 4,331.27 dollar atrofida barqaror turdi.