Новини

Foresight News повідомляє, за даними моніторингу SlowMist, зараз відбувається координована атака на ланцюг поставок, яка охоплює понад 140 npm-пакетів. Уражені пакети під час встановлення автоматично додають залежність на easy-day-js@^1.11.21, що призводить до автоматичного використання шкідливої версії [email protected] та виконання коду, який контролює зловмисник через встановлювальний хук. Потенційні дії зловмисників включають: виконання коду під час встановлення, забезпечення постійної присутності на Windows/macOS/Linux, збирання історії браузера, інвентаризацію розширень криптовалютних гаманців, подальше розголошення облікових даних або CI-ключів, а також витік даних. Всі системи, що мають встановлені уражені версії, слід вважати потенційно атакованими: видаліть шкідливу версію та easy-day-js, очистіть node_modules і кеш пакетів, перевстановіть перевірені чисті версії (з використанням верифікованих lock-файлів), ізолюйте уражені хости, збережіть журнали, видаліть сліди постійної присутності та у разі можливої компрометації змініть облікові дані для npm, GitHub, хмарних сервісів, SSH/Git, CI/CD та криптовалютних гаманців.

Федеральна резервна система залишила федеральну цільову ставку у діапазоні 3,5%–3,75%, як і очікувалося.

⑴ Державні облігації США незначно знизилися під час млявих нічних торгів, нафта марки West Texas Intermediate незначно відновилася до 75,41 долара за барель, стабілізація цін на енергоносії послабила попит на державні облігації як захисний актив.⑵ Обсяги торгів були надзвичайно низькими: станом на 18:11 (GMT+8) було укладено лише близько 196 тисяч контрактів на 10-річні ф’ючерси на держоблігації США, вересневий контракт торгувався в діапазоні від 109-26.5 до 109-30.5, остання ціна становила 109-27.5.⑶ Що стосується ризикових активів, індекс S&P 500 незначно підріс, індекс Euro Stoxx 50 зріс на 0,5%, індекс Nikkei 225 закрився з підвищенням на 0,7%, а індекс CSI 300 зріс майже на 1% — настрої на ринку в цілому помірно оптимістичні.⑷ Державні облігації Німеччини незначно підвищилися приблизно на 0,25 відсоткового пункту, спред між 10-річними облігаціями США та Німеччини на момент закриття європейських торгів розширився приблизно на 1,5 базисних пункти — до 151 базисного пункту, повернувшись до нещодавнього максимуму.⑸ Індекс долара США незначно виріс до 99,62, євро до долара і фунт до долара обережно знизилися, єна до долара незначно зміцнилася до 160,20, а золото залишається стабільним на позначці 4 331,27 долара за унцію.