BTC $63,223.70 -3.17%
ETH $1,878.72 -3.87%
BNB $564.85 -1.44%
XRP $1.05 -4.60%
SOL $73.12 -4.16%
TRX $0.3242 -2.15%
DOGE $0.0699 -3.86%
ADA $0.1548 -6.48%
BCH $213.14 -1.62%
LINK $8.34 -5.02%
HYPE $56.24 -6.66%
AAVE $97.94 -2.21%
SUI $0.6821 -4.90%
XLM $0.1717 -5.51%
ZEC $475.52 -5.64%
BTC $63,223.70 -3.17%
ETH $1,878.72 -3.87%
BNB $564.85 -1.44%
XRP $1.05 -4.60%
SOL $73.12 -4.16%
TRX $0.3242 -2.15%
DOGE $0.0699 -3.86%
ADA $0.1548 -6.48%
BCH $213.14 -1.62%
LINK $8.34 -5.02%
HYPE $56.24 -6.66%
AAVE $97.94 -2.21%
SUI $0.6821 -4.90%
XLM $0.1717 -5.51%
ZEC $475.52 -5.64%

환경

전체
뉴스 플래시

first_img 버핏: 현재 투자 환경은 이상적이지 않으며, 진정한 매수 시기는 "다른 사람들이 전화를 받지 않을 때"이다

그론후이 보도에 따르면, 버핏은 인터뷰에서 현재 투자 환경이 이상적이지 않다고 인정하며, 높은 시장 가격이 그가 움직이지 않는 주요 이유 중 하나라고 밝혔습니다. 그는 또한 나이가 들면서 자신이 깊이 이해할 수 있는 산업의 비율이 10년 전보다 줄어들었다고 인정했습니다. 어린 시절부터 새로운 기술과 함께 성장한 젊은이들이 잘하는 분야에 대해서는 더 이상 우위를 가질 수 있다고 기대하지 않습니다.그럼에도 불구하고 그는 버크셔가 빠른 의사결정 능력을 갖추고 있으며, 어떤 규모의 거래도 수용할 수 있는 능력이 있다고 강조했습니다. 다만 적절한 시기를 기다리고 있습니다.버핏은 가장 가능성이 높은 매수 시점은 다른 모든 사람들이 전화를 받지 않을 때라고 말했습니다. 그의 60년 경력 중 진정으로 "유리한" 해는 아마도 다섯 해에 불과할 것입니다. 그는 시장 붕괴 시의 실제 월스트리트 생태를 회상했습니다: 모든 사람이 그들의 뛰어난 거래 부서를 자랑하고 있었습니다. 그러나 시장이 붕괴되었을 때, 그들을 다시 찾으려 하면 그들은 전화를 아예 받지 않았습니다. 설령 받았다 하더라도, 제안과 요구 가격에는 다양한 조건이 붙어 있었고, 매매 가격 차이는 엄청났습니다.

Axios 라이브러리가 공급망 공격을 당해 해커가 도난당한 npm 토큰을 이용해 원격 트로이 목마를 심어 약 80%의 클라우드 환경에 영향을 미쳤습니다

공격자가 JavaScript에서 가장 인기 있는 HTTP 클라이언트 라이브러리 Axios의 수석 유지 관리자의 npm 접근 토큰을 탈취하고, 해당 토큰을 이용해 크로스 플랫폼 원격 접근 트로이 목마(RAT)가 포함된 두 개의 악성 버전(axios@1.14.1 및 axios@0.3.4)을 배포했습니다. 이들은 macOS, Windows 및 Linux 시스템을 대상으로 하였습니다. 악성 패키지는 npm 레지스트리에서 약 3시간 동안 생존한 후 제거되었습니다.보안 회사 Wiz의 데이터에 따르면, Axios는 매주 1억 회 이상 다운로드되며, 약 80%의 클라우드 및 코드 환경에 존재합니다. 보안 회사 Huntress는 악성 패키지가 온라인에 올라온 지 89초 만에 첫 번째 감염을 감지하였고, 노출 기간 동안 최소 135개의 시스템이 침해되었음을 확인했습니다. 주목할 점은 Axios 프로젝트가 이전에 OIDC 신뢰할 수 있는 배포 메커니즘과 SLSA 추적 증명과 같은 현대적인 보안 조치를 배포했지만, 공격자가 이러한 방어선을 완전히 우회했다는 것입니다. 조사 결과, 프로젝트가 OIDC를 구성하는 동시에 전통적인 장기 유효 NPM_TOKEN을 유지하고 있었으며, npm은 두 토큰이 공존할 때 기본적으로 전통적인 토큰을 우선 사용하여 공격자가 OIDC를 우회하여 배포를 완료할 수 있었습니다.
app_icon
ChainCatcher Building the Web3 world with innovations.