Krypto kaufen
Bezahlen mit
USD
USD
Buy & Sell
Hot
Supports Visa, Mastercard, SEPA & more
P2P
0 Fees
Flexible trading, zero fees
Gate Card
Use your crypto for payments worldwide
Märkte
Handeln
Basic
Advanced
Futures
Futures
Access hundreds of perpetual contracts
CFD
Gold
One platform for global traditional assets
Options
Hot
Mit Vanilla-Optionen im europäischen Stil handeln
Einheitliches Konto
Maximieren Sie Ihre Kapitaleffizienz
Demo-Handel
Einführung in den Futures-Handel
Bereiten Sie sich auf Ihren Futures-Handel vor
Futures Events
Join events to earn rewards
Demo-Handel
Nutzen Sie virtuelle Gelder um risikofreien Handel zu erleben
Stocks
CFD
U.S. stock CFD derivatives
US Stocks
Access real US stocks and ETFs
HK Stocks
Trade quality Hong Kong-listed stocks
Stock Futures
negociação 24/7
Tokenized Stocks
Backed by real stock assets
IPO Access
Unlock full access to global stock IPOs
GUSD
Mint GUSD for Treasury RWA yields
Stocks Activities
Trade Popular Stocks and Unlock Generous Airdrops
Verdienen
Launch
CandyDrop
Sammle Süßigkeiten, um Airdrops zu erhalten
Launchpool
Schnelles Staking, verdienen Sie potenziell neue Token
HODLer Airdrop
Halten Sie GT und erhalten Sie kostenlos massive Airdrops
IPO Access
Unlock full access to global stock IPOs
Alpha Points
Trade on-chain assets and earn airdrops
Punti Futures
Guadagna punti Futures e richiedi le ricompene dell'airdrop
Investition
Momente
Square
Post, share, and explore crypto trends
Live
moments live
Live-Krypto-Marktanalyse
Chat
Mit Krypto-Tradern chatten
Neues aus
Aktuelles aus dem Krypto-Bereich
flower_head
Mehr
Werbeaktionen
AI
Andere
TradFi
2026 World Cup
Belohnungs

PyPI-Ökosystem Ziel eines Shai-Hulud-Hades-Angriffs; Schadsoftware stiehlt GitHub-PATs und AWS-Zugangsdaten

GateNews
Laut Foresight News hat das Cybersicherheitsunternehmen Mutesky einen neuen Supply-Chain-Angriff im PyPI-Ökosystem offengelegt. Zwei schädliche Pakete, openai_mcp-2.41.2 und bramin-0.0.4, werden beim Start von Python automatisch über .pth-Dateien ausgelöst. Anschließend laden sie die Bun-Laufzeitumgebung herunter und führen obfuskierte JavaScript-Payloads aus, die in der Lage sind, GitHub-PATs, AWS-Zugriffsdaten und npm-Tokens zu stehlen, mit verschlüsselter Exfiltration unter Verwendung von RSA-OAEP. Der Angriff zeigt außerdem Persistenz- und CI/CD-Injection-Fähigkeiten. Mutesky bestätigte, dass die Malware denselben RSA-öffentlichen Schlüssel und dieselbe Infrastruktur wie die vorherige Red-Hat-Cloud-Services-npm-Vergiftungskampagne nutzt.
View Source
Disclaimer: The information on this page may come from third-party sources and is for reference only. It does not represent the views or opinions of Gate and does not constitute any financial, investment, or legal advice. Virtual asset trading involves high risk. Please do not rely solely on the information on this page when making decisions. For details, see the Disclaimer.

Related News

5Std her
Pi Network startet den SLICE-Test-Token und vereinfacht die Teilnahme am Launchpad am 12. Juni
10Std her
Bitcoin Core 31.0 deckt eine Datenschutz-Lücke bei privaten Broadcasts auf; Fix kommt in 31.1
22Std her
io.net bringt die Incentive Dynamic Engine auf den Markt und plant, 12 Millionen IO-Tokens zu verbrennen
06-11 07:11
Der H-Token von Humanity Protocol bricht um 85% auf 0,10 US-Dollar ein, nachdem am 8. Juni $36M ein privater Schlüssel kompromittiert wurde
06-10 06:19
Mit China verbundenen Hacker greifen über 340 US-Tech-Unternehmen wegen KI an, machen am 9. Juni 58% der staatlich geförderten Angriffe aus: CrowdStrike
In-Depth Analysis

Bitcoin Core 31.0 enthält eine Datenschutzlücke, bösartige Knoten können einen IP-Leak zwangsweise auslösen

Market Whisper7Std her

Pi Launchpad startet den Test-Token SLICE im zweiten Test und läuft bis zum 28. Juni

Market Whisper9Std her

Circle launcht Arc Privacy für vertrauliche Smart Contracts

Ethan Brooks06-11 07:13
Kommentieren
0/400
Keine Kommentare