Slowmist CISO: DarkSword Attack Tool Leaked, iOS Users Advised to Update System Immediately

Gate Newsによると、3月25日、SlowMistテクノロジーの最高情報セキュリティ責任者である23pdsが23日にソーシャルメディアに投稿し、DarkSword攻撃プログラムがすでに漏洩したため、すべてのiOSユーザーは直ちにシステムを更新すべきだと注意喚起しました。同プログラムの核心的な能力は、HTTPインターフェースを通じてiOSデバイスから証拠レベルのデータを抽出することです。実際の攻撃では、攻撃者はソーシャルエンジニアリングやウォータリングホール攻撃を組み合わせてユーザーを誘導し、iPhoneやiPad内のデータを窃取し、攻撃者が管理するサーバーにアップロードすることが可能です。

Slowmist Alert: LiteLLM Hit by PyPI Attack, Crypto Wallets and API Keys Compromised

LiteLLMはPyPIのサプライチェーン攻撃を受け、バージョン1.82.7と1.82.8に多層の悪意のあるコードが埋め込まれ、SSHキーやクラウド証明書などの機密情報を盗み出しています。攻撃者は上流サービスに直接侵入する必要はありません。影響を受けた組織は、直ちに証明書を更新し、システムを点検してさらなる被害を防ぐ必要があります。

SIREN 24時間で30.89%上昇、現在1.69ドルで取引中

2023年3月25日時点で、SIRENコインの価格は30.89％上昇し、1.69ドルとなり、時価総額は約12億2800万ドルです。プロジェクトはAIとブロックチェーンを融合していますが、供給の集中リスクが深刻で、管理側が88.5％のトークンを保有しており、市場の変動リスクが高まっています。

ZachXBT: Russian OTC Broker Assisted Ransomware Money Laundering Exceeding $4.7 Million, Fund Flows Spanning BTC to Avalanche

ZachXBTはXプラットフォームで、ロシアの場外取引ブローカーKhinkisが2025年7月以降、ランサムウェアの資金洗浄に関与し、470万ドルを超える資金をマネーロンダリングしている疑いがあると明らかにしました。これには796枚のビットコインの移動が含まれ、資金は複数のルートを通じて段階的に引き出されています。調査によると、彼は東南アジアやオーストラリアで活発に活動しており、個人情報の漏洩が何度も起きているため、法執行の難易度が高まっています。

Slowmist CISO: LiteLLM Suffers PyPI Supply Chain Attack, Sensitive Information Such as Crypto Wallets and Cloud Credentials Face Leak Risk

LiteLLM Python AIゲートウェイライブラリは、PyPIのサプライチェーン攻撃により、攻撃者がpip install litellmコマンドを利用して、SSHキー、クラウドサービスの認証情報、Kubernetesの設定、Gitの認証情報など、ユーザーの機密情報を盗むことが可能です。

Resolveを除いて、このタイプのDeFi脆弱性は4回出現している

原文タイトル：DeFiはResolvの$25M USRの脆弱性を何度も経験している 原文作者：Camila Russo、The Defiant 原文編集：深潮 TechFlow 静かな日曜日の朝、誰かが約17分で10万ドルを2500万ドルに変えた。 ターゲットは利回り型のステーブルコインプロトコルResolvだった。Resolvが契約を停止する前、ドルに連動したステーブルコインUSRは数セントまで下落していた。執筆時点で、USRは依然として大きく価値が乖離しており、取引価格は約0.25ドルであり、今週だけで70％以上下落している。 衝撃波はResolvだけにとどまらない