消息详情

慢雾揭露GitHub恶意项目：伪装Solidity面试题，暗藏数据窃取后门 慢雾发布安全预警称，近期收到用户报告，一个名为 sol-live、伪装成Solidity面试练习项目的GitHub仓库暗藏恶意代码，该恶意载荷包含三个主要模块，能够收集浏览器登录数据库及钱包扩展存储数据、复制 macOS 钥匙串文件、扫描并上传本地文件，还可执行远程命令、提供交互式Shell访问并监控剪贴板内容。慢雾表示，在 macOS 和 Linux 系统上，攻击需要用户主动启动恶意终端配置；Windows 系统的攻击链尚未得到确认。此外，慢雾还发现另外8个GitHub项目使用了类似的终端下载执行手法。

• 伯克希尔哈撒韦公司第三季度营业利润为127.1亿美元 金色财经报道，11月7日，伯克希尔哈撒韦公司第三季度营业利润为127.1亿美元，同比下降5.8%。
• Telegram必备的搜索引擎，极搜JISOU帮你精准找到，想要的群组、频道、视频、音乐 👉 t.me/jisou2?start=a_6194287098
• Serenity：年初至今收益率仍达594.4%，长期看好光电子及存储领域 Odaily星球日报讯 “白毛股神”Serenity 在 X 平台发文表示，其年…
• 多名OpenAI用户账号突然被停用，部分Pro用户称未收到事先通知 Odaily星球日报讯 据社区用户反馈，今日有多名 ChatGPT 及 OpenAI 用…
• 美国银行警告：油价上涨或迫使 #美联储 重新考虑利率政策 据TheStreet报道，美国银行利率策略师Ralph Axel在11月5日的研究报告中警告，能源…
• 警报：10 月份美国人平均失业时间增至 27.1 周，这是自 2016 年疫情爆发以来最长的失业时间，有 200 万人失业至少 6 个月。
• 美国 10 月平均失业时长升至 27.1 周 美国 10 月平均失业时长升至 27.1 周，为 2016 年以来除疫情期间外的最高水平。 目前美国长期失业…
• 巨鲸 0x4AB7 两小时前又购入了 3,300 个 #ETH （价值 741 万美元）。 过去一周，该巨鲸共购入了 13,077 个 ETH （价值 29…
• 鲸鱼地址买入 3300 枚 #ETH ，一周累计买入 1.31 万枚 ETH 鲸鱼地址 0x4AB7 在 2 小时前买入 3300 枚 ETH ，价值 74…
• #比特币 Ahr999指标跌破0.45，自8月底以来重回「抄底区间」 BlockBeats 消息，11 月 7 日，据 HTX 行情，受 #美股 AI 交易…