安全公司：Python軟件包索引中發現能竊取加密貨幣的惡意軟件
來源 金色財經
10月12日消息，網絡安全公司Checkmarx的研究人員對上傳到Python軟件包索引(PyPI)的一種危險惡意軟件發出了警報，這種惡意軟件會竊取私鑰、據該公司稱，該惡意軟件是由可疑用戶通過幾個不同的軟件包自動上傳的，旨在模仿 MetaMask、Atomic、TronLink、Ronin等流行錢包和其他行業主流產品的解碼應用程序。該惡意軟件被巧妙地嵌入到軟件包的各個部分中。由於這些惡意軟件看上去是無害的代碼，因此基本上無法被檢測到。然而，經過仔細檢查，一旦毫無戒心的用戶調用軟件包中嵌入的特定功能，數據的特定部分就會允許黑客控制加密貨幣錢包並轉移資金。
免責聲明：僅供參考。 過去的表現並不預示未來的結果。
推薦文章
若以色列大舉侵佔黎巴嫩大片領土，雙方或陷入長期拉鋸戰。另外，鑒於伊朗已將結束該戰線的戰事作為達成協議的條件之一，投資者需警惕黎以衝突再次升級的擴散效應及衍生的影響。
如果就業成長保持穩健，那麼市場可能預期聯準會將採取更激進的鷹派轉向。
AI熱潮延續，美光盤前漲5%，突破1000美元；中東局勢升溫，原油價格反彈， 黃金失守4500；關注美國PMI數據>
週一（6月1日）據伊朗媒體報道，鑑於以色列在黎巴嫩的持續軍事行動，伊朗談判團隊暫停通過中間人與美國的對話。同時，伊朗和「抵抗陣線」計劃徹底封鎖荷莫茲海峽，並在曼德海峽等其他「戰線」開啟行動。另外，伊朗警告稱，若黎巴嫩局勢升級，德黑蘭將打擊以色列。
週二（6月2日）川普簽署檔，依據《1962年貿易擴展法》第232條款，暫時調整部分進口鋼鋁銅產品關稅。白宮還調整了今年4月2日發佈的鋼鋁銅關稅檔中關於進口產品是否完全使用美國產鋼鋁銅製造的認定標準，將本地成分含量比例門檻從95%下調至85%。美國此舉或反映其對於戰略性的資源囤積與供應鏈控制。尤其需要注意的是，美伊談判進展不如預期，油價保持高位背景下，資金開始更多關注大宗商品供需情況。
