Sicherheitswarnung: Ein weiteres bekanntes Entwicklerkonto bei NPM wurde gehackt und mit einer Wallet-stehlenden Schadsoftware infiziert.
BlockBeats Nachrichten, am 9. September, laut Socket-Überwachung, hat sich der anhaltende NPM-Lieferkettenangriff von dem bekannten Entwickler Qix auf einen weiteren hochkarätigen Maintainer ausgeweitet. Das NPM-Konto duckdb_admin, das für DuckDB-bezogene Pakete verantwortlich ist, wurde kompromittiert und mehrere bösartige Versionen wurden veröffentlicht. Der eingeschleuste Code entspricht der Wallet-Diebstahl-Malware, die auch beim Angriff auf das Qix-Konto verwendet wurde, was stark darauf hindeutet, dass beide Teil derselben Angriffskampagne sind.
Frühere Berichte besagen, dass der Ledger CTO erklärte, dass ein groß angelegter Lieferkettenangriff stattgefunden habe und das gesamte JavaScript-Ökosystem gefährdet sein könnte. Allerdings waren die NPM-Angreifer nicht erfolgreich, es gab kaum Opfer.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Rechenzentren treiben den Boom im Nichtwohnungsbau in den USA an, UBS hebt Caterpillar (CAT.US) als potenziellen Gewinner hervor.
Die nicht-residentielle Bautätigkeit in den USA expandierte im August weiter. Das starke Wachstum der Rechenzentrum-Projekte half, die schwache Entwicklung im Bereich der Infrastruktur zu kompensieren.
Qualcomm (QCOM.US) übernimmt die Roboter-Softwarefirma PickNik und verstärkt das Engagement im Bereich Physical AI.
Qualcomm gab am Mittwoch bekannt, dass das Unternehmen den Robotersoftware-Anbieter PickNik übernehmen wird, um seine Position im Bereich Physical AI und Robotik zu stärken.
Vier Mac Studio-Geräte führen ein Trillionen-Parameter-Modell aus – Apple stellt Nvidia's Interpretation infrage.
Der Apple-Hardwareleiter weist darauf hin, dass Unternehmen nach dem Kauf von Geräten keine Token-Gebühren zahlen müssen und dass die lokale Rechenleistung wirtschaftlich vorteilhafter sein könnte als die langfristige Anmietung von Cloud-GPUs. Laut Goldman Sachs könnte der Anteil von Nvidia an zusätzlichen KI-Aktivitäten geringer sein als vom Markt erwartet, falls mehr Inferenzaufgaben auf Endgeräte verlagert werden. Aktuell befindet sich die implizite Volatilität von Nvidia auf dem niedrigsten Stand seit vor der Pandemie; die Optionspreise reflektieren kaum eine Risikoprämie für diese Veränderung der Erzählung. Goldman Sachs empfiehlt daher den Kauf von Nvidia-Put-Optionen und gleichzeitig Long-Positionen in Apple.
Krypto-Preise
Mehr
