Tin tức

Foresight News cho biết, theo giám sát của SlowMist, một cuộc tấn công chuỗi cung ứng phối hợp đang diễn ra nhắm vào hơn 140 gói npm. Các gói bị ảnh hưởng khi được cài đặt sẽ tự động thêm phụ thuộc vào easy-day-js@^1.11.21, phụ thuộc này sẽ tự động được giải thích thành phiên bản độc hại easy-day-js@1.11.22, kích hoạt mã do kẻ tấn công kiểm soát thông qua hook cài đặt.Hành vi của kẻ tấn công tiềm ẩn bao gồm: thực thi mã khi cài đặt, duy trì tính bền vững trên Windows/macOS/Linux, thu thập lịch sử trình duyệt, kiểm kê các tiện ích mở rộng ví tiền mã hóa, lộ thông tin đăng nhập hoặc khóa CI thông qua các thao tác tiếp theo, cũng như rò rỉ dữ liệu.Đối với mọi hệ thống đã cài đặt phiên bản bị ảnh hưởng, hãy coi như đang trong trạng thái bị tấn công tiềm ẩn: loại bỏ phiên bản độc hại và easy-day-js, xóa node_modules và bộ nhớ đệm gói, cài đặt lại phiên bản sạch đã biết (sử dụng tệp khóa đã xác thực), cô lập máy bị ảnh hưởng, lưu lại nhật ký, loại bỏ các dấu vết bền vững, và trong trường hợp có khả năng bị lộ thông tin, xoay vòng các thông tin xác thực npm, GitHub, dịch vụ đám mây, SSH/Git, CI/CD và liên quan đến ví tiền mã hóa.

Lãi suất quỹ liên bang của Fed giữ ở mức từ 3,5% đến 3,75%, đúng như dự đoán.

Trái phiếu chính phủ Mỹ giảm nhẹ trong phiên giao dịch thanh khoản mỏng qua đêm; dầu thô West Texas Intermediate phục hồi nhẹ lên 75,41 USD/thùng, giá năng lượng ổn định đã làm suy yếu nhu cầu mua trái phiếu kho bạc Mỹ làm tài sản trú ẩn an toàn.Khối lượng giao dịch cực kỳ thấp, tính đến 18:11 (GMT+8) chỉ có khoảng 196 nghìn hợp đồng tương lai trái phiếu kho bạc kỳ hạn 10 năm được giao dịch, hợp đồng đáo hạn tháng 9 dao động trong khoảng từ 109-26.5 đến 109-30.5, giá mới nhất là 109-27.5.Về tài sản rủi ro, chỉ số S&P 500 tăng nhẹ, chỉ số Euro Stoxx 50 tăng 0,5%, chỉ số Nikkei 225 chốt phiên tăng 0,7%, còn chỉ số CSI 300 tăng gần 1%, tâm lý thị trường tổng thể nghiêng về hướng lạc quan vừa phải.Trái phiếu chính phủ Đức tăng nhẹ khoảng 0,25 điểm phần trăm; chênh lệch lợi suất giữa trái phiếu kho bạc Mỹ kỳ hạn 10 năm và trái phiếu Đức mở rộng thêm khoảng 1,5 điểm cơ bản so với lúc đóng cửa thị trường châu Âu, đạt 151 điểm cơ bản, trở lại vùng đỉnh gần đây.Chỉ số USD tăng nhẹ lên 99,62; đồng euro và bảng Anh đều giảm nhẹ so với USD; đồng yên tăng nhẹ lên 160,20 so với USD; giá vàng ổn định ở mức 4.331,27 USD/ounce.