熱門話題
查看更多6.48萬 熱度
8.52萬 熱度
25.36萬 熱度
44.55萬 熱度
34.88萬 熱度
置頂
✍️ Gate 廣場「創作者認證激勵計劃」進行中！
我們歡迎優質創作者積極創作，申請認證
贏取豪華代幣獎池、Gate 精美周邊、流量曝光等超過 $10,000+ 豐厚獎勵！
立即報名 👉 https://www.gate.com/questionnaire/7159
📕 認證申請步驟：
1️⃣ App 首頁底部進入【廣場】 → 點擊右上角頭像進入個人主頁
2️⃣ 點擊頭像右下角【申請認證】進入認證頁面，等待審核
讓優質內容被更多人看到，一起共建創作者社區！
活動詳情：https://www.gate.com/announcements/article/47889#Gate广场四月发帖挑战 狂歡開啟！🧧
發帖即賺，天天都有紅包領，新人100%中獎！
🎁 福利亮點：
✅ 新人禮： 發布廣場首帖，100% 必中紅包！
✅ 發帖獎： 發帖越多，互動越多，紅包金額越大！
✅ 分享王： 轉發活動連結到廣場或外部平台，送 Gate 開瓶器 + 200U！
✅ 衝榜單： Top 100 都有獎，Gate 13 周年限定禮盒、紅牛夾克等您拿！
立即行動，發佈你的四月廣場第一帖！
👉️ https://www.gate.com/post
🗓 截止日期： 4 月 15 日
詳情：https://www.gate.com/announcements/article/50520🤔 此時此刻，全世界只有你還沒抽獎了？
別盯著盤面看啦，來 #Gate广场 抽個金條壓壓驚！
第 17 期成長值抽獎進行中，尤其是新朋友，中獎率 100%，真的不打算來“白嫖”一下嗎？
🎁 錦鯉清單： 10g 純金金條、紅牛賽車周邊、大額體驗券...
🚀 极速上車： 廣場發帖/點贊攢夠 300 積分即可開抽！
👇 戳這裡，測測今天的歐氣：https://www.gate.com/activities/pointprize?now_period=17
#BTC #ETH #GT
Axios 库遭供應鏈攻擊，黑客利用竊取的 npm 令牌植入遠程木馬，波及約 80%雲環境
深潮 TechFlow 消息，04 月 02 日，據 VentureBeat 報道，攻擊者竊取了 JavaScript 最流行 HTTP 用戶端程式庫 Axios 的首席維護者之 npm 存取權杖，並利用該權杖發布了兩個包含跨平台遠端存取木馬（RAT）的惡意版本（axios@1.14.1 和 axios@0.30.4），目標覆蓋 macOS、Windows 及 Linux 系統。惡意套件在 npm 註冊表上存活約 3 小時後被移除。
據資安公司 Wiz 資料，Axios 每週下載量超過 1 億次，存在於約 80% 的雲端與程式碼環境中。資安公司 Huntress 在惡意套件上線 89 秒後即偵測到首批感染，並在暴露窗口期內確認至少 135 個系統遭到入侵。
值得注意的是，Axios 專案此前已部署 OIDC 可信發布機制和 SLSA 溯源證明等現代安全措施，但攻擊者完全繞過了這些防線。調查發現，專案在設定 OIDC 的同時仍保留了傳統且長期有效的 NPM_TOKEN，而 npm 在兩者共存時預設優先使用傳統權杖，使得攻擊者無需突破 OIDC 即可完成發布。