JavaScript

订阅后，此标签的相关内容将出现在首页「我的订阅」中.

共搜索到 40 篇相关快讯

微软威胁情报团队披露 ClickFix 攻击活动利用链上智能合约隐藏指令微软威胁情报团队发推表示，其已识别出一组被入侵网站使用 ClickFix 诱饵，并采用与 ClearFake 活动相关的 EtherHiding 技术。攻击者注入 Base64 编码的 JavaScript，通过 BNB Smart Chain 的 RPC 网关查询智能合约以获取后续指令。由于指令存储在智能合约中，难以通过传统方式下架。用户会看到伪造的 CAPTCHA，被诱导打开 Windows 运行对话框粘贴并执行恶意命令。该技术被用于投递 Lumma Stealer 等信息窃取木马、远程访问木马等，每日影响全球数千台设备。微软建议用户切勿粘贴来自 CAPTCHA 的命令，并启用相关 Defender 防护。快讯2026-08-07 11:03 Ripple 和 Coinbase 等加密企业为 2026 年中期选举捐款 1.89 亿美元据 The Block 援引 Public Citizen 数据，Ripple、Coinbase 和其他加密企业为 2026 年中期选举捐款 1.89 亿美元。在所追踪的 5.17 亿美元企业政治捐款中，加密企业占比 37%。快讯2026-07-01 16:55 慢雾：检测到针对 npm 用户和 DeFi 开发者的恶意供应链攻击活动据 SlowMist 监测，MistEye 检测到一起协调性的恶意 npm 供应链活动，该活动利用虚假的交易机器人代码库和 DeFi 主题的 npm 包，向 npm 用户、DeFi 开发者和交易机器用户投放 JavaScript 信息窃取工具。此次活动涉及 30 个恶意 npm 包，包含 stake-math@3.5.4，该包在 donoaccestag/forex-mt5-trading-bot 中显现为锁定依赖项。该代码库显示出明显异常信号：依赖于已被安全报告的恶意 npm 包，且有约 2300 个高度同质、可能是批量生成的分叉，主要集中在 poly-stocks 账户下。潜在攻击者的行为包括窃取本地敏感数据，如加密钱包、浏览器 cookies、保存的密码、浏览历史、开发者凭证、shell 历史、密码管理器保管箱、私钥、助记词以及源代码中发现的 API 令牌。开发者应立即移除受影响的 npm 包，审计 package.json / package-lock.json 和 CI 日志，以查找这 30 个恶意包，视曾运行 npm install 的系统为潜在被攻击者，及时更换暴露的钱包、私钥、npm 令牌、云凭证、SSH 密钥及 API 令牌，并从干净的镜像重建受影响的环境。快讯2026-07-01 16:55 慢雾余弦：DarkSword 攻击程序泄露，旧版 iOS 用户加密钱包面临风险慢雾创始人余弦发推表示，iOS 攻击框架 DarkSword 已在 GitHub 等渠道公开泄露，正被用于针对加密钱包持有者攻击。该攻击程序针对 iOS 18.4 至 18.7 版本设备，通过恶意网页利用 Safari 浏览器漏洞实现远程代码执行，进而窃取用户敏感数据。攻击者利用假冒色情直播、波场能量站、退款流程等诱饵网页发起攻击。运行旧版 iOS 的 iPhone 用户一旦使用 Safari 浏览器访问此类网页（即使未关闭页面），后续解锁钱包 App 时，明文私钥及助记词等敏感信息就可能被恶意 JavaScript 代码窃取，经 Telegram 机器人等通道实时回传。快讯2026-05-15 11:23 Tether 推出比特币挖矿开发套件 MDK，支持跨平台及模块化控制Tether 宣布推出比特币挖矿开发套件（Mining Development Kit，简称 MDK），这是一个开源的全栈开发框架，旨在为比特币矿工和开发人员提供对挖矿基础设施的统一控制。MDK 采用开放式模块化架构，将 JavaScript 后端 SDK 与 React UI 组件库相结合，旨在为封闭、专有的挖矿系统提供开源替代方案。该框架不限制硬件或供应商，支持在 Windows、macOS 和 Linux 系统上运行，允许从家庭矿工到千兆瓦级设施的各类运营商监控和控制其基础设施，避免供应商锁定。MDK 引入了基于能力的架构，通过中央编排层协调设备功能与独立模块。Tether 首席执行官 Paolo Ardoino 表示，MDK 是继开源挖矿操作系统（MOS）后的重要进展，将作为构建 MOS 及其他挖矿应用程序的基础框架，驱动挖矿流程的自动化与优化。快讯2026-04-27 20:09 慢雾 CISO：虚假招聘活动 graphalgo 正利用远程访问木马攻击加密开发人员慢雾首席信息安全官 23pds 发推表示，朝鲜黑客组织 Lazarus Group 发起的虚假招聘活动新分支 graphalgo 正利用远程访问木马攻击加密开发人员。该活动因 npm 仓库中首个相关包而被命名为 graphalgo，自 2025 年 5 月初持续活跃至今。该协同行动以加密货币相关的虚假招聘任务为诱饵，同时针对 JavaScript 和 Python 开发者。该行动包含恶意 npm 包 bigmathutils，其原始无害版本发布后被下载逾 1 万次，而含有恶意有效载荷的第二版随后才发布。快讯2026-02-13 13:55 朝鲜黑客组织 PurpleBravo 曾针对 AI 及加密行业超 3,100 个 IP 发起攻击据 Insikt Group 监测，北朝鲜国家支持的黑客组织 PurpleBravo（与「Contagious Interview」活动重叠）在 2024 年 8 月至 2025 年 9 月期间，针对涉及 AI、加密货币、金融服务及 IT 开发等领域的 3,136 个独立 IP 地址发起攻击。该组织通过虚假 LinkedIn 招聘人员身份、面试编程测试及 GitHub 恶意存储库，诱导开发人员在公司设备上执行恶意代码。PurpleBravo 的工具集包括 JavaScript 信息窃取程序 BeaverTail 以及多平台远程访问木马 PyLangGhost 和 GolangGhost，旨在窃取浏览器凭据和加密货币钱包信息。调查显示，该组织通过 Astrill VPN 及位于中国的 IP 地址管理指令与控制服务器。Insikt Group 强调，由于攻击目标多为 IT 服务和人员外包行业，此类攻击可能对下游客户构成严重的软件供应链风险。快讯2026-01-22 18:58 Uniswap 等项目均表示未受 NPM 供应链安全事件影响Uniswap、Morpho、MetaMask、Sui 及 Aave 等项目均发推表示未受 NPM 供应链安全事件影响。Foresight News 此前消息，慢雾首席信息安全官 23pds 发推表示，「目前发现一起大规模供应链攻击。一位知名开发者的 NPM 账号遭入侵，多个热门第三方包被植入恶意代码，攻击者正尝试窃取加密货币。请各大平台、钱包与开发团队立即自查并排除风险。受影响的包下载量已超过 10 亿次，可能整个 JavaScript 生态系统都可能面临风险。」快讯2025-09-09 12:09 慢雾 CISO：某知名开发者 NPM 账号遭入侵，多个热门第三方包被植入恶意代码慢雾首席信息安全官 23pds 发推表示，「目前发现一起大规模供应链攻击。一位知名开发者的 NPM 账号遭入侵，多个热门第三方包被植入恶意代码，攻击者正尝试窃取加密货币。请各大平台、钱包与开发团队立即自查并排除风险。受影响的包下载量已超过 10 亿次，可能整个 JavaScript 生态系统都可能面临风险。恶意代码的工作原理是在后台静默篡改加密货币地址，以此窃取资金。如果你使用硬件钱包，请仔细核对每一笔签名交易，确保安全。如果你没有使用硬件钱包，建议请暂时避免进行任何链上交易。目前尚不清楚攻击者是否已经在直接窃取软件钱包的助记词，有待进一步确认。」快讯2025-09-09 08:32 Socket：发现恶意 npm 包针对 BSC 和以太坊用户，窃取加密钱包资产Socket 威胁研究团队发布报告称，其已发现四个针对 BSC 和以太坊的恶意 npm 包，窃取用户加密钱包资产。这四个包为：pancake_uniswap_validators_utils_snipe（350 次下载）、pancakeswap-oracle-prediction（445 次下载）、ethereum-smart-contract（305 次下载）和 env-process（1054 次下载），总下载量超 2100 次。攻击者使用混淆 JavaScript 代码，窃取目标钱包余额的 80%-85%，并转至其控制的地址。这些包由同一行为者编写，时间跨度为 3-4 年前。Socket 建议开发者采用自动化依赖扫描和安全凭证管理，以防止攻击。Foresight News 注，npm 包是指通过 npm（Node Package Manager）管理的 JavaScript 软件包。npm 是 Node.js 的默认包管理器，用于安装、分享和管理 JavaScript 项目的依赖项和代码库。快讯2025-06-03 09:59