8 月 20 日,三个热门 Rust crate 遭到入侵,攻击者通过拼写仿冒依赖项植入构建时恶意软件。
据 Socket Security 称,2026 年 8 月 20 日,三个广泛使用的 Rust 软件包——arrayref 0.3.10、internment 0.8.7 和 append-only-vec 0.1.9——遭到入侵,被植入了恶意依赖项,这些依赖项会在标准编译期间执行远程代码。此次攻击利用了一个名为 proc-macro1 的仿冒软件包,该软件包冒充了合法的 proc-macro2 库。当 Cargo 解析依赖项时,它会自动执行恶意构建脚本,从攻击者控制的服务器下载特定于平台的有效载荷。
该恶意软件可在 Linux、macOS 和 Windows 系统上运行,窃取系统信息、已安装的应用程序和浏览器数据,同时通过修改注册表和服务配置来建立持久化访问权限。Rust 安全响应团队已移除受影响的版本并锁定维护者账户,并指出开发者的凭证或设备很可能已遭到入侵。
Telegram 加密游戏生态系统 Pixelverse 完成 550 万美元融资
Telegram加密游戏生态系统Pixelverse完成550万美元融资,DelphiVentures和MeritCircle领投,BitscaleCapital、GhafCapital、BigBrainHoldings、LiquidX、ForesightVentures以及Sandbox创始人SébastienBorget...
币安 Alpha 将在 9 月 30 日上线 OpenEden(EDEN)币安Alpha宣布将在9月30日上线OpenEden(EDEN)。符合条件的用户可于Alpha交易开放后,前往Alpha活动页面使用币安Alpha积分领取空投。具体详情将另行公布。
BNB Chain 测试网已顺利完成 Lorentz 洛伦兹硬分叉升级BNBChain测试网已顺利完成Lorentz洛伦兹硬分叉升级。此次升级将出块时间缩短至1.5秒,显著提升交易速度与网络效率。目前,opBNB测试网的出块时间为0.5秒,BSC测试网为1.5秒。主网升级预计分别于4月21日和4月29日进行...
英国财政大臣里夫斯将推迟原定于9月的燃油税上调据《太阳报》报道,英国财政大臣RachelReeves计划在下周宣布,她将推迟一项原定于9月实施的计划中的燃油税上调。自2022年开始的临时燃油税减免原定于今年9月到期,这将使燃油价格每升上调5便士(约6.6美分)。自该税...
Sky Mavis 在 Ronin 披露黑客攻击事件前三个小时转移了 300 万美元据彭博社报道,SkyMavis创始人兼CEO在Ronin黑客攻击行为被披露之前三个小时,将其控制的加密钱包将价值约300万美元的AXS从Ronin网络转移到币安,随后AxieInfinity宣布关闭网络访问。SkyMavis代表KalieMoore表示此举...