Beli Kripto
Bayar dengan
USD
USD
Beli & Jual
Hot
Mendukung Visa, Mastercard, SEPA, dll.
P2P
0 Fees
Perdagangan fleksibel, nol biaya
Gate Card
Gunakan kripto untuk pembayaran global
Market
Perdagangan
Dasar
Lanjutan
Futures
Futures
Akses ribuan kontrak perpetual
CFD
Emas
Satu platform aset tradisional global
Opsi
Hot
Perdagangkan Opsi Vanilla ala Eropa
Akun Terpadu
Memaksimalkan efisiensi modal Anda
Perdagangan Demo
Pengantar tentang Perdagangan Futures
Bersiap untuk perdagangan futures Anda
Acara Futures
Gabung acara & dapatkan hadiah
Perdagangan Demo
Gunakan dana virtual untuk merasakan perdagangan bebas risiko
Stocks
CFD
Derivatif CFD Saham AS
Saham AS
Akses saham AS dan ETF yang nyata
Saham HK
Perdagangkan saham berkualitas yang terdaftar di Hong Kong
Saham Futures
Leverage tinggi, perdagangan 24/7
Tokenized Stocks
Didukung oleh aset saham nyata
IPO Access
Buka akses penuh ke IPO saham global
GUSD
Mint GUSD untuk Imbal Hasil Treasury RWA
Aktivitas Saham
Perdagangkan Saham Populer dan Dapatkan Airdrop yang Melimpah
Earn
Peluncuran
CandyDrop
Koleksi permen untuk mendapatkan airdrop
Launchpool
Staking cepat, dapatkan token baru yang potensial
HODLer Airdrop
Pegang GT dan dapatkan airdrop besar secara gratis
IPO Access
Buka akses penuh ke IPO saham global
Poin Alpha
Perdagangkan aset on-chain, raih airdrop
Poin Futures
Dapatkan poin futures dan klaim hadiah airdrop
Investasi
Square
Kotak
Temukan nilai dalam kripto
Live
moments live
Analisis live pasar kripto
Chat
Mengobrol dengan trader kripto
Berita
Apa yang terjadi di kripto
flower_head
Lainnya
Promosi
AI
Lainnya
TradFi
2026 World Cup
Hadiah

Ekosistem PyPI Disasar Serangan Hades Shai-Hulud; Paket Berbahaya Mencuri PAT GitHub dan Kredensial AWS

GateNews
Menurut Foresight News, perusahaan keamanan siber Mutesky mengungkap serangan rantai pasokan baru di ekosistem PyPI. Dua paket berbahaya, openai_mcp-2.41.2 dan bramin-0.0.4, dipicu otomatis saat Python dimulai melalui file .pth, lalu mengunduh runtime Bun dan mengeksekusi muatan JavaScript yang disamarkan dan mampu mencuri GitHub PATs, kredensial AWS, serta token npm, dengan eksfiltrasi terenkripsi menggunakan RSA-OAEP. Serangan ini juga menunjukkan kemampuan persistensi dan injeksi CI/CD. Mutesky mengonfirmasi bahwa malware tersebut menggunakan kunci publik RSA dan infrastruktur yang sama dengan kampanye peracunan npm sebelumnya pada Red Hat Cloud Services.
Lihat Sumber
Penafian: Informasi di halaman ini mungkin berasal dari sumber pihak ketiga dan hanya untuk referensi. Ini tidak mewakili pandangan atau pendapat Gate dan bukan merupakan nasihat keuangan, investasi, atau hukum. Perdagangan aset virtual melibatkan risiko tinggi. Mohon jangan hanya mengandalkan informasi di halaman ini saat membuat keputusan. Untuk detailnya, lihat Penafian.

Berita Terkait

5jam yang lalu
Pi Network Meluncurkan Token Uji SLICE, Mempermudah Partisipasi Launchpad pada 12 Juni
10jam yang lalu
Bitcoin Core 31.0 Mengungkap Kerentanan Privasi Siaran Privat; Perbaikan Akan Hadir di 31.1
22jam yang lalu
io.net Meluncurkan Incentive Dynamic Engine, Berencana Membakar 12 juta Token IO
06-11 07:11
Token H Humanity Protocol Anjlok 85% ke $0,10 Setelah Kebocoran $36M Private Key pada 8 Juni
06-10 06:19
Peretas yang terkait dengan Tiongkok menargetkan lebih dari 340 perusahaan teknologi AS untuk AI, menyumbang 58% dari serangan yang disponsori negara pada 9 Juni: CrowdStrike
Analisis Kedalaman

Bitcoin Core 31.0 mengandung kerentanan privasi, node berbahaya dapat memaksa pemicu kebocoran IP

Market Whisper7jam yang lalu

Pi Launchpad meluncurkan token uji SLICE di tahap uji kedua, dengan pengujian hingga 28 Juni

Market Whisper9jam yang lalu

Circle Meluncurkan Arc Privacy untuk Smart Contract yang Konfidensial

Ethan Brooks06-11 07:13
Komentar
0/400
Tidak ada komentar