深度解析:近期GitHub与Grafana安全危机或与“迷你沙虫”供应链攻击浪潮有关

近期,包括AntV、Echarts-for-react等多个高频npm包及Python SDK durabletask遭受代号为“迷你沙虫”的大规模供应链攻击。攻击者通过入侵账号,在短时间内发布大量恶意版本,并可能关联GitHub令牌大规模泄露及Grafana Labs遭勒索事件。本文深度剖析攻击手法、潜在影响并提供关键应对建议。

阅读全文

全球税务监管升级:加密资产正式进入CRS 2.0申报时代

据《财新周刊》最新报道,全球税务信息交换标准CRS正迎来重大升级。即将在全球范围内实施的CRS 2.0将加密资产、央行数字货币等正式纳入申报范畴。香港计划2028年前实施该框架,要求交易所、经纪商等机构详细申报各类加密交易。尽管内地尚未公布时间表,但税务部门已开始通知纳税人自查并申报境外收入,预示着全球税务透明化进入新阶段。

阅读全文

GitHub披露内部安全事件:恶意VS Code扩展入侵员工设备,内部代码库数据遭窃

GitHub近日更新了一起内部安全事件的调查进展。事件源于一名员工设备被入侵,攻击者通过植入恶意代码的VS Code扩展程序发起攻击。初步评估显示,攻击者从内部仓库窃取了数据,涉及仓库数量与声称的3800个大致相符。GitHub已采取紧急措施,包括移除恶意软件、轮换凭证并持续监控。

阅读全文

午间快讯:加密市场动态与监管风向扫描

本文汇总了5月20日午间加密领域及全球财经的重要动态。内容涵盖某公链期货产品上线美国合规平台、知名风投机构的新基金募集、美国政府处置破产交易所相关资产的最新进展、以及前总统特朗普在加密监管和外交政策上的相关言论与动作。同时,一家AI专利平台完成了大额种子轮融资。

阅读全文