Новости

По данным Foresight News, согласно мониторингу SlowMist, происходит скоординированная атака на цепь поставок, затрагивающая более 140 пакетов npm. Затронутые пакеты при установке автоматически добавляют зависимость от easy-day-js@^1.11.21, которая автоматически разрешается до вредоносной версии [email protected], запускающей код, контролируемый злоумышленниками, через хуки во время установки. Потенциальные действия злоумышленников включают: выполнение кода при установке, обеспечение постоянного присутствия на Windows/macOS/Linux, сбор истории браузера, инвентаризацию расширений криптовалютных кошельков, раскрытие учетных данных или CI-ключей через последующие действия, а также утечку данных. Любая система, на которую была установлена затронутая версия, должна рассматриваться как потенциально скомпрометированная: удалите вредоносную версию и easy-day-js, удалите node_modules и кэш пакетов, переустановите заведомо безопасную версию (используя проверенный lock-файл), изолируйте затронутый хост, сохраните логи, устраните следы постоянства и, при возможной компрометации, смените учетные данные npm, GitHub, облачных сервисов, SSH/Git, CI/CD и связанных с кошельками.

Федеральная резервная система сохранила целевой диапазон федеральной ставки на уровне 3,5%–3,75%, что соответствует ожиданиям.

⑴ Американские государственные облигации немного снизились во время спокойной ночной торговли, West Texas Intermediate нефть немного отскочила до 75,41 доллара за баррель, стабилизация цен на энергоносители ослабила поддержку облигаций со стороны защитных покупок.⑵ Торговая активность крайне низкая: по состоянию на 18:11 (UTC+8) было заключено около 196 тысяч контрактов фьючерсов на 10-летние государственные облигации США. Сентябрьские контракты торговались в диапазоне от 109-26.5 до 109-30.5, последний уровень — 109-27.5.⑶ Что касается рискованных активов: индекс S&P 500 немного вырос, индекс Euro Stoxx 50 прибавил 0,5%, Nikkei 225 закрылся ростом на 0,7%, индекс CSI 300 вырос почти на 1%. Общий настрой рынка умеренно оптимистичен.⑷ Доходность немецких облигаций немного выросла примерно на 0,25 процентных пункта, спред доходности между 10-летними американскими облигациями и немецкими увеличился на 1,5 базисных пункта до 151 базисного пункта относительно закрытия Европы, вернувшись к недавним максимумам.⑸ Индекс доллара США немного вырос до 99,62, евро к доллару и фунт к доллару умеренно снизились, иена к доллару немного укрепилась до 160,20, золото стабильно держится на уровне 4 331,27 долларов за унцию.