Menurut Foresight News, perusahaan keamanan siber Mutesky mengungkap serangan rantai pasokan baru di ekosistem PyPI. Dua paket berbahaya, openaimcp-2.41.2 dan bramin-0.0.4, dipicu otomatis saat Python dimulai melalui file .pth, lalu mengunduh runtime Bun dan mengeksekusi muatan JavaScript yang disamarkan dan mampu mencuri GitHub PATs, kredensial AWS, serta token npm, dengan eksfiltrasi terenkripsi menggunakan RSA-OAEP. Serangan ini juga menunjukkan kemampuan persistensi dan injeksi CI/CD. Mutesk

Berita Bot Gate mengirimkan pesan, berdasarkan pengumuman resmi Gate
Gate telah menurunkan 34 pasar token dari platform, termasuk RICE, HLG, AWT, SLN, HADES, ACN_OLD, FROKAI, WATERSOL, KIBA, SOLICE, REAL, ZAT, CRAFT, SS20, BCDN, TIP, LOWB, EPIK, MXC, EVERY, LGCT, GOUT, MFER, ZEROLEND, BLOK, GEL, SUIAI, CLV, BEPRO, DFND, AMB, GAMESTARTER, NSTR, EURT dan lain-lain. Token ini diturunkan karena tidak memenuhi standar perdagangan yang berlaku.
Gate telah melakukan pembelian kembali dari pengguna yang menyimpan token di platform dan telah mengirimkan formulir, dan jumlah pembelian kembali tersebut telah disetorkan ke akun pengguna. Setelah token diturunkan, pengguna masih dapat menggunakan Gate sebagai dompet untuk menyimpan aset dari token tersebut.
*Pesan dari Bot Berita Gate*
Selain itu, Gate akan terus memantau dan meninjau token yang tidak memenuhi standar, dan akan melakukan tindakan lebih lanjut jika diperlukan. Pengguna disarankan untuk memeriksa dan mengelola aset mereka secara berkala.
Pengguna juga dapat menghubungi layanan pelanggan jika memiliki pertanyaan atau membutuhkan bantuan terkait token yang diturunkan ini. Gate berkomitmen untuk menyediakan platform yang aman dan terpercaya bagi semua pengguna.
Terima kasih atas pengertian dan kerjasama Anda.