首页 > 见闻 > 关键词  > JavaScript最新资讯  > 正文

黑客入侵JavaScript库窃取比特币和比特币现金

2018-11-27 09:45 · 稿源:站长之家

图片来源图虫:已授站长之家使用

今日块讯(ChinaZ.com) 11 月 27 日消息ZDnet消息,一名黑客获得了访问JavaScript库的权限,并注入了恶意代码,从而窃取了存储在BitPay Copay钱包应用程序中的比特币和比特币现金。

这些恶意代码在上周就已经被发现,不过直到昨天研究人员才搞明白这些恶意代码真正目的。

据悉,加载了恶意代码的库名为Event-Stream,是用于处理Node.js流数据的JavaScript npm包。这是一个很受欢迎的JavaScript库,其在npm.org存储库中每周下载超过 200 万次。

据称,名为right9ctrl的JavaScript库的新管理员是恶意代码的始作俑者。目前,开发人员已更新了恶意代码模块,修补了问题以避免被检测到,但是已经安装它的众多软件仍然受到影响。

举报

  • 相关推荐
  • OpenAI CEO:美国正在对加密货币发动「战争」 并希望「控制」比特币

    比特币和加密货币今年在美国政府打压下陷入困境这种情况可能会进一步恶化。比特币价格在2023年上半年大幅上涨后失去了动力。」Rogan补充说,他认为比特币具有「成为普遍可行货币最有可能的可能性」。

  • 生数科技发布自研多模态通用大模型 同时推出PixWeaver、VoxCraft等工具

    9月20日,生数科技发布了自主研发的多模态通用大模型,并同时推出了两款应用产品:视觉创意设计平台PixWeaver和3D资产创建工具VoxCraft。生数科技的多模态通用大模型采用底层融合的思路,将Transformer架构引入扩散模型,实现文本、图像、3D、视频等多模态知识的融合。生数科技的大模型还面向游戏制作、影视制作、广告营销等多个行业提供服务能力,支持各类创意内容的生成。

  • YouTube将推出生成式AI功能“Dream Screen”

    YouTube日前宣布推出了一系列面向创作者的新产品和功能,其中最引人注目的是生成式人工智能工具“DreamScreen”针对短视频平台“短片”。这一功能的推出旨在帮助创作者更轻松地创作精彩的短视频,以应对TikTok和InstagramReels等竞争对手。这个免费应用程序目前在Android平台的一些市场上处于测试阶段,提供了精确编辑、剪辑、自动字幕等视频编辑工具,使用户能够在手机上轻松进行视频编辑。

  • 小伙因长期抠鼻子感染丹毒:鼻腔黏膜受损致病菌入侵

    北京一位33岁小伙因长期抠鼻子且便秘,就诊查出感染丹毒的视频引热议。当事人郑先生回应称,刚开始只是鼻子肿胀,摸到淋巴结也肿大去社区医院检查被误诊为扁桃体发炎。要积极的治疗,保障用药足量足疗程,避免病程反复。

  • YouTube 推出一系列新 AI 工具 包括Dream Screen、Aloud等

    在“MadeOnYouTube”活动上,YouTube宣布了一系列新的AI技术工具,旨在推动创造力的边界。这些新功能包括AI生成的背景、视频灵感洞察和视频制作辅助工具。YouTube的这些AI技术工具将大大简化视频创作和编辑的过程,使更多人能够轻松地进行创作,并帮助创作者获得更多灵感和观众。

  • 捕捞、出售违法!大闸蟹入侵英国多地 对生态造成危害:老外不吃嫌脏

    在我国吃货们眼中,它是绝佳美味,但是在国外就不一样了。英国各地都确认了螃蟹的目击者,包括纽卡斯尔,曼彻斯特,斯旺西,格拉斯哥和布莱顿等,这对当地的生态已经造成了威胁。在这里他们都认为,这种海鲜都很脏,重金属超标等等,这就是像对外小龙虾是一样的在更多的外国人严重,海鲜吃还是首选深海。

  • 黑客声称窃取数百万23andMe用户基因数据并出售

    一名匿名黑客声称窃取了数百万23andMe用户的遗传数据,并试图在网上出售这些信息。这些窃取的数据包括用户的电子邮件地址、照片、性别、出生日期和DNA祖先信息。黑客的活动不仅会对个人造成损害会损害这些公司的声誉和信任度。

  • 微软决心移除 Windows 中已用 27 年的旧技术,VBScript 走向末路

    微软内部正在用新技术不断刷新内部应用,譬如其使用Rust取代C/C编写Windows驱动;放弃了Electron框架采用EdgeWebView2来重写Teams;WordPad停止更新,官方建议采用MicrosoftWord或者Windows记事本;MicrosoftStore的Web版本中放弃旧的React代码库取代之使用的是Shoelace、Lit、Vite和C#ASPNET后端的现代Web版本......当前,这家科技巨头在“Windows客户端已弃用功能”列表中又添加了一名新成员——VBScript。微软计划在未来的Windows版本中逐步淘汰已使用了近30年的VBScript,“最初,VBScript按需功能将被预安装,以便在您准备淘汰VBScript之前可以无缝使用,直至后续被完全删除。我怀疑它不会被怀念,除了一小部分人,他们继承了一些古老的脚本,必须对其进行逆向工程和重写成其他不那么晦涩的东西。

  • AI分析器scalene帮你解决Python慢的问题

    Python作为一种易于学习和应用的编程语言,因其丰富的库和广泛的用途,在数据科学和机器学习领域变得非常流行。它也因其相对较慢的运行速度备受诟病。通过使用Scalene,Python程序员可以更好地利用这个强大的编程语言,不再为性能问题烦恼。

  • 苹果发布watchOS 10 新交互方式 完全移除Favorite Apps

    苹果公司于9月16日在“好奇心上头”活动中宣布,将于9月18日推出watchOS10正式版。新系统重点提供了小组件功能,用户可以自定义设置和浏览。在切换表盘方式上,切换表盘需要长按表盘,然后滑动或滚动数字表冠,以查看或编辑可用的表盘,不再支持从一边到另一边滑动手势来切换表盘。

今日大家都在搜的词: