[每周下载数百万次的npm包遭黑客攻击嵌入加密挖矿恶意软件]10月23日消息，美国网络安全和基础设施安全局周五警告说，一个广受欢迎的JavaScript 库（npm 包）遭到黑客攻击并被恶意代码修改，该代码在安装了受感染版本的系统上下载并安装了加密货币挖矿程序。该事件于10月22日星期五被发现。它影响了UAParser.js，这是一个用于读取存储在用户代理字符串中的信息的JavaScript 库。根据其官方网站，该库被Facebook、苹果、亚马逊、微软、Slack、IBM、HPE、戴尔、甲骨文、Mozilla、Shopify、Reddit和许多硅谷公司使用。根据其npm页面，该库每周的下载量也经常在600万到700万之间 。受损版本： 0.7.29、0.8.0、1.0.0。（the record）
相关快讯：
DFINITY已生成超过2.09亿个区块，区块数量每周平均增长32%:9月21日消息，官方消息，DFINITY Foundation表示，自创世以来，DFINITY已生成超过2.09亿个区块，区块数量每周平均增长32%。区块计数指标反映了互联网计算机的速度和容量。[9/21/2021 9:09:00 AM]
Gate.io第13期“每周鲨鱼鳍”挂钩价格区间调整为47000至54000美元:据官方公告，为保障参与用户的最大收益，Gate.io第13期“每周鲨鱼鳍”产品调挂钩价格区间调整为47,000-54,000美元。据悉，Gate.io第13期BTC鲨鱼鳍理财产品为4月24日12:00上线的保本型理财产品，总额度300BTC，锁仓期限6天。目前产品已开售并即将进入起息观察期。[4/25/2021 9:51:39 AM]
推特用户：Cash App将比特币每周购买限额提高至10万美元:根据推特用户的说法，Square开发的移动支付服务Cash App似乎已经悄悄提高比特币的每周购买限额，但没有提高提现限额。一名推特用户称，“Cash App悄悄将比特币每周购买限额从1万美元提高到10万美元。”另一名推特用户则表示，提现限额没有改变，仍然是每周最多提取5000美元。CoinGape文章称，目前Cash App官方并未证实此消息，但这一举措是及时的，并进一步表明了未来几天比特币价格可能出现的变化会引起多大的反应。比特币即将迎来减半，而投资界普遍期望价格会上涨。据此前4月份报道，Square旗下Cash App支持用户接受美国政府发放的刺激资金。（CoinGape）[5/4/2020 12:00:00 AM]
郑重声明： 每周下载数百万次的npm包遭黑客攻击嵌入加密挖矿恶意软件版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。