最新文章
Top News
五个恶意 Rust 包与 AI 机器人利用 CI/CD 流水线窃取开发者密钥
HackerNews 编译，转载请注明出处： 网络安全研究人员发现五个恶意 Rust 包，它们伪装成时间相关工具，将 .env 文件数据传输给威胁行为者。 这些发布在 crates.io 上的 Rust 包如下：...
加密货币开发者遭伪装成编程挑战的 Python 恶意软件攻击
HackerNews 编译，转载请注明出处： 与朝鲜有关的威胁行为者被认为是2025年2月Bybit大规模黑客攻击的幕后黑手，如今又被发现与一场针对开发者的恶意活动有关。该活动以编程任务为幌子，传播新型窃密恶意软件。 Palo Alto Networks的Unit 42团队将这一活动归因于其追踪的黑客组织“Slow Pisces”，该组织也被称为Jade Sleet、PUKCHONG、TraderTraitor和UNC4899。...
专门针对开发人员，攻击者利用 Rust 获取操作系统信息
近日，研究人员在 Rust 编程语言的 crate 注册表中发现了一些恶意软件包，专门针对开发人员。 Phylum 在上周发布的一份报告中称，这些库是由一个名为 "amaperf "的用户在 2023 年 8 月 14 日至 16 日之间上传的。现已删除的软件包名称如下：postgress、if-cfg、xrvrv、serd、oncecell、lazystatic 和 envlogger。 目前还不清楚该活动的最终目的是什么，但发现这些可疑模块都带有捕获操作系统信息（即 Windows、Linux、macOS 或未知）的功能，并通过消息平台的 API 将数据传输到硬编码的 Telegram 频道。...
苹果更新开发者准则：明确禁用 iPhone “挖”加密货币
讯 北京时间6月12日早间消息，苹果公司已更新开发者准则，明确禁止“挖掘”比特币等加密数字货币。 新规称，应用不应迅速耗尽电池电量、产生过多热量、或给设备资源带来不必要的压力，而比特币“挖矿”活动中所有这些问题都会发生。苹果公司在其官网页面上写道：“应用（含应用内部显示的任何第三方广告）不得运行无关后台进程，如加密货币‘挖矿’等。” 单用一部iPhone或iPad成功“挖掘”比特币是不太可能的，因为“挖矿”非常耗电，而且需要很大的计算能力。但苹果公司此举将可预先阻止未来耗电量较小的数字货币在iOS设备上进行“挖掘”，也可阻止多台设备“池化”以达成“挖矿”目的。...