logo

بیت‌واردن CLI تحت حمله زنجیره تأمین قرار گرفت، با یک بسته مخرب که به مدت حدود ۱.۵ ساعت در حال گردش بود

By: rootdata|2026/04/24 12:20:17
0
اشتراک‌گذاری
copy
timetime

مدیر امنیت SlowMist 23pds فاش کرد که ابزار مدیریت رمز عبور بیت‌واردن CLI نسخه ۲۰۲۶.۴.۰ بین ساعت ۱۷:۵۷ تا ۱۹:۳۰ به وقت شرقی تحت حمله زنجیره تأمین چکمارکس قرار گرفت. حمله‌کننده به‌طور مختصر یک بسته مخرب را از طریق npm با سوءاستفاده از عمل GitHub در خط لوله CI/CD بیت‌واردن توزیع کرد.

تأییدیه رسمی بیان می‌کند که داده‌های Vault نشت نکرده و سیستم‌های تولید تحت تأثیر قرار نگرفته‌اند؛ تنها کاربرانی که این نسخه را در آن بازه زمانی از طریق npm نصب کرده بودند، تحت تأثیر قرار گرفتند. توصیه رسمی برای کاربران تحت تأثیر این است که بلافاصله نسخه ۲۰۲۶.۴.۰ را حذف کنند، کش npm را پاک کنند، اعتبارنامه‌های حساس مانند توکن‌های API و کلیدهای SSH را تغییر دهند، هرگونه فعالیت غیرعادی در GitHub و CI را بررسی کنند و به نسخه اصلاح‌شده ۲۰۲۶.۴.۱ ارتقا یابند.

قیمت --

--

ممکن است شما نیز علاقه‌مند باشید

اپلیکیشن WEEX Bubbles اکنون بازار ارزهای دیجیتال را در یک نگاه تجسم می‌کند

WEEX Bubbles یک برنامه مستقل است که برای کمک به کاربران در درک سریع حرکات پیچیده بازار کریپتو از طریق تجسم بصری حباب طراحی شده است.

هم‌بنیان‌گذار Polygon، سندیپ: پس از انفجار پل زنجیره‌ای

در سه هفته، Drift، Hyperbridge و KelpDAO به‌طور متوالی هک شدند و تقریباً 900 میلیون دلار خسارت به بار آوردند. مدیرعامل Polygon نوشت که مشکل نه با یک تیم خاص، بلکه با معماری سبک "دفترخانه‌ای" است که توسط کل صنعت به اشتراک گذاشته شده است—که به یک یا دو امضا کننده برای تأیید اعتماد دارد...

به‌روزرسانی عمده در وب: 10+ سبک‌های پیشرفته نمودار برای بینش‌های عمیق‌تر بازار

برای ارائه ابزارهای تحلیلی قدرتمندتر و حرفه‌ای‌تر، WEEX یک به‌روزرسانی عمده برای نمودارهای معاملاتی وب خود ارائه کرده است—که اکنون از 14 سبک پیشرفته نمودار پشتیبانی می‌کند.

گزارش صبحگاهی | آتیر قرارداد شرکتی به ارزش ۲۶۰ میلیون دلار با Axe Compute تأمین می‌کند؛ فناوری آتش جدید تیم تجاری گروه آونیر را خریداری می‌کند؛ حجم معاملات Polymarket توسط Kalshi پشت سر گذاشته شد

بررسی رویدادهای مهم بازار در تاریخ ۲۳ آوریل

آیا فدرال ذخایر نرخ بهره را دوباره کاهش می‌دهد؟ داده‌های امشب کلیدی است

بازار در زمینه کاهش نرخ بهره با نوسانات زیادی روبروست اما داده‌های خرده‌فروشی ماه مارس می‌تواند وضعیت را…

مقایسه وضعیت اضطراری آربیتروم با باگ ۲۰۱۰ بیت‌کوین

دیوید شوارتز، مدیر ارشد فناوری ریپل، تصمیم جنجالی شورای امنیت آربیتروم برای مسدود کردن ۳۰,۰۰۰ اتریوم مرتبط با…

جوکر برگشته
استخرهای بزرگ‌تر، بازی خودکار، تقویت‌های شانس—جوکر بازگشته است. همین حالا بپیوندید و جوایز خود را دریافت کنید.
جوکر برگشتهظرف‌های بزرگ‌تر، بردهای آسان‌تر

محتوا

رمزارزهای محبوب

آخرین اخبار رمز ارز

13:55

تحلیل: روند صعودی بیت کوین متوقف شد، داده‌های تورم ژاپن و جنگ ایران باعث ایجاد ریسک گریزی در بازار شد

طبق اخبار بازار، بازار ارزهای دیجیتال روز جمعه به طور کلی تضعیف شد و قیمت بیت کوین حدود 77800 دلار در نوسان بود و روند صعودی که از چهارشنبه با قیمت 65000 دلار آغاز شده بود، به وضوح کند شده است. قیمت اتریوم با قیمت 2300 دلار گزارش شده است که در 24 ساعت حدود 0.8 درصد کاهش یافته و عملکرد ضعیفی نسبت به بیت کوین دارد. بازار ...
13:48

داده ها: پلتفرم های رایت ۵۰۰ بیت کوین دیگر به NYDIG برای فروش منتقل کردند که ارزش آن تقریباً ۳۸.۹۵ میلیون دلار است

طبق نظارت Lookonchain، پلتفرم های رایت ۵۰۰ بیت کوین را دوباره ۶ ساعت پیش به NYDIG منتقل کردند که ارزش آن تقریباً ۳۸.۹۵ میلیون دلار است و به عملیات فروش اخیر خود ادامه می دهند.
13:37

DogPay با همکاری DeCard یک کارت پرداخت فیزیکی استیبل کوین راه‌اندازی کرده است.

شرکت DogPay از همکاری استراتژیک خود با DeCard برای راه‌اندازی مشترک کارت پرداخت فیزیکی DogPay خبر داد که هدف آن ایجاد پل ارتباطی بیشتر بین دارایی‌های استیبل کوین و شبکه پرداخت سنتی جهانی است. گزارش شده است که این کارت پرداخت، زیرساخت‌های صدور و تسویه کارت‌های تنظیم‌شده DeCard را با هم ترکیب می‌کند...
13:32

گروه هکرهای کره شمالی "HexagonalRodent" حملات صنعتی به توسعه‌دهندگان Web3 با استفاده از هوش مصنوعی انجام داده و در سه ماه بیش از ۱۲ میلیون دلار دارایی‌های رمزنگاری شده سرقت کرده است

بر اساس گزارشی از شرکت امنیت سایبری Expel، این شرکت در حال ردیابی یک سازمان APT با ارزیابی بالا است که توسط کره شمالی (DPRK) حمایت می‌شود و "HexagonalRodent" نام دارد، که عمدتاً توسعه‌دهندگان Web3 را هدف قرار می‌دهد و در سرقت دارایی‌های دیجیتال با ارزش بالا مانند ارزهای دیجیتال و NFTها تخصص دارد.
13:22

RootData هفتمین شماره از رتبه‌بندی شفافیت صرافی‌های ارز دیجیتال (دسته سهام) را منتشر کرد که در آن Binance همچنان بر این فهرست تسلط دارد و Bybit به جمع سه صرافی برتر بازگشته است.

پلتفرم داده‌های دارایی Web3، RootData، هفتمین شماره از «رتبه‌بندی شفافیت صرافی‌های ارز دیجیتال (رده سهام)» را منتشر کرد و همچنان بر روند رشد دارایی‌های سهام در صرافی‌های ارز دیجیتال تمرکز دارد. در این شماره، بایننس، OKX، بای‌بیت، بیت‌گت و گیت در بین پنج ارز برتر قرار گرفتند. در میان ...
ادامه مطلب
جامعه
iconiconiconiconiconicon

ربات پشتیبانی مشتری：@WEEX_support_smart_Bot

خدمات VIP：support@weex.com