深度解析:近期GitHub与Grafana安全危机或与“迷你沙虫”供应链攻击浪潮有关

近期,包括AntV、Echarts-for-react等多个高频npm包及Python SDK durabletask遭受代号为“迷你沙虫”的大规模供应链攻击。攻击者通过入侵账号,在短时间内发布大量恶意版本,并可能关联GitHub令牌大规模泄露及Grafana Labs遭勒索事件。本文深度剖析攻击手法、潜在影响并提供关键应对建议。

阅读全文

全球税务监管升级:加密资产正式进入CRS 2.0申报时代

据《财新周刊》最新报道,全球税务信息交换标准CRS正迎来重大升级。即将在全球范围内实施的CRS 2.0将加密资产、央行数字货币等正式纳入申报范畴。香港计划2028年前实施该框架,要求交易所、经纪商等机构详细申报各类加密交易。尽管内地尚未公布时间表,但税务部门已开始通知纳税人自查并申报境外收入,预示着全球税务透明化进入新阶段。

阅读全文