npm

🚨 تنبيه أمني:
أكثر من 400 حزمة NPM — بما في ذلك مكتبات ENS & العملات المشفرة الرئيسية — تعرضت لهجوم **على طراز الدودة**! 🐛

سرق المهاجمون **بيانات اعتماد المطورين & مفاتيح المحفظة**.
على المطورين & المستخدمين، أن يكونوا يقظين ويقوموا بتحديث حزمهم الآن! ⚠️

#CryptoSecurity #ENS #NPM #DevAlert #CryptoNews

🚨 تحذير خطير من رئيس قسم التكنولوجيا في Ledger! 🚨
الهجوم الأخير على NPM كشف قد إيه تهديدات سلاسل التوريد (Supply Chain Attacks) بقت خطيرة جدًا وممكن تأثر على آلاف المطورين والمستخدمين.

📌 إيه اللي حصل؟

حصل اختراق لمكتبات على NPM، والهاكرز زرعوا أكواد خبيثة جوه الـ Packages.

المطورين اللي عملوا تحديث عادي للمكتبات اتعرضوا للخطر بدون ما يحسّوا!

ده ممكن يوصل لسرقة بيانات، مفاتيح خاصة، أو حتى أموال من محافظ الكريبتو!

⚠️ ليه الموضوع ده كبير؟

أي مطور بيستخدم مكتبات مفتوحة المصدر معرض لهجوم زي ده.

الشركات الكبيرة والصغيرة متأثرة.

الـ Attack ده بيوضح إن لازم نركز على أمان سلسلة التوريد أكتر من أي وقت فات.

💡 نصايح Ledger لتجنب الكارثة:
✅ اعمل تدقيق على الـ Packages قبل التحديث.
✅ استخدم توقيع الكود والتحقق من مصدره.
✅ اعتمد على حلول أمان قوية ومحدثة دايمًا.

🔥 في زمن الهجمات الذكية، الأمان مش رفاهية.. الأمان ضرورة!
إنت شايف إن شركات البرمجيات عندنا بتعمل اللي يكفي عشان تمنع الهجمات دي؟ ولا لسه الطريق طويل؟ 🤔

#أمن_المعلومات #Blockchain #SupplyChain #NPM #Ledger

$SOL
$BTC
$ETH

استولى القراصنة على حساب مطور رائد #NPM وأدخلوا نصًا ضارًا يقوم بتبديل عناوين المحافظ أثناء التحويلات 💻🔓

الخسائر حوالي 481 حتى الآن 💸

تؤكد Binance و Uniswap و MetaMask و Rabby و Ledger والمزيد أن المستخدمين آمنون ✅

يظهر كيف يمكن أن يسمم حلقة ضعيفة واحدة في سلسلة الإمداد النظام بأسره ⚠️🕸️

\$NAORIS \$BNB

عشرون حزمة ضارة #npm تنتحل صفة بيئة التطوير #Hardhat #Ethereum✅ وقد استهدفت مفاتيح خاصة وبيانات حساسة. وقد تم تحميل هذه الحزم، التي تم تنزيلها أكثر من 1000 مرة، بواسطة ثلاثة حسابات باستخدام تقنيات #typosquatting لخداع المطورين. وبمجرد التثبيت، تقوم الحزم بسرقة المفاتيح الخاصة والرموز والملفات التهيئة، وتشفيرها باستخدام مفتاح AES مبرمج مسبقًا، وإرسالها إلى المهاجمين. وهذا يعرض المطورين لمخاطر مثل المعاملات غير المصرح بها، وأنظمة الإنتاج المخترقة، و#phishing ، والتطبيقات اللامركزية الضارة.

نصائح التخفيف: يجب على المطورين التحقق من صحة الحزمة، وتجنب التطفل، وفحص الكود المصدر، وتخزين المفاتيح الخاصة بشكل آمن، والحد من استخدام التبعيات. كما يمكن أن يؤدي استخدام ملفات القفل وتحديد إصدارات محددة إلى تقليل المخاطر.
$ETH

🚨 أكبر اختراق لسلسلة الإمداد على الإطلاق 🚨

قام القراصنة باختطاف حزم NPM، مو redirecting المعاملات المشفرة إلى محافظ يسيطر عليها المهاجمون.

يحذر CTO Ledger:

“امتنع عن إجراء أي معاملات على السلسلة في الوقت الحالي.”

ابق آمناً & شارك للتوعية.

#SupplyChainHack #CryptoSecurity #Ledger #CyberAttack #NPM

تحذير من هجوم سلسلة التوريد في NPM: مستخدمو العملات المشفرة يواجهون خطر تعديل العناوين على نطاق واسع

تحليل هجمات سلسلة التوريد على نظام JavaScript البيئي وتأثيرها على أمان مستخدمي العملات المشفرة، وتقديم نصائح لحماية عملية.

تعرض حساب NPM للمطور المعروف qix لهجوم تصيد أدى إلى إدخال شفرات خبيثة في العديد من الحزم الشائعة، حيث شمل نطاق التأثير حزمًا تجاوز عدد تحميلاتها مليار مرة (بما في ذلك chalk وstrip-ansi وغيرها). تعتمد أساليب الهجوم على تعديل عنوان استلام معاملات ETH/SOL من خلال وظيفة ربط المحفظة، واستبدال العنوان في استجابة الشبكة، مما يجعل المستخدمين يحولون الأموال إلى المهاجم دون علمهم.

أكد كبير مسؤولي التكنولوجيا في Ledger أن هذا الهجوم يستهدف نظام JavaScript البيئي بأسره، حيث تم تصميم الشفرات الخبيثة لاستبدال عناوين العملات المشفرة بشكل صامت. يمكن لمستخدمي المحافظ الصلبة التحقق من تفاصيل المعاملات من خلال شاشة الجهاز لتفادي المخاطر، ولكن يُنصح مستخدمو المحافظ البرمجية بتعليق المعاملات على السلسلة حتى يتم التخلص من التهديد.

نصائح للحماية:

1. تحقق من عنوان الاستلام بشكل قسري قبل إجراء المعاملة (التحقق مرة أخرى بعد اللصق)
2. يجب استخدام المحافظ الصلبة التي تدعم التوقيعات الواضحة في العمليات ذات القيمة العالية
3. تحقق من سجلات المعاملات الأخيرة وحالة التفويض
4. تجنب تحديث أو تثبيت الحزم البرمجية من مصادر غير معروفة

رؤى العمل: تبرز هجمات سلسلة التوريد المخاطر المحتملة المرتبطة بالاعتماد على البنية التحتية مفتوحة المصدر، مما يجعل الحفاظ على نظافة الاعتماد البرمجي وعادات التحقق من المعاملات بنفس القدر من الأهمية.

#供应链安全 #加密货币安全 #NPM #硬件钱包 #Write2Earn

إخلاء المسؤولية: هذه المحتويات لأغراض إعلامية فقط، ولا تشكل نصائح مالية أو أمان. يجب على المستخدمين إجراء أبحاثهم الخاصة واتخاذ التدابير المناسبة لحماية الأصول.

🚨 عاجل: أكبر هجوم على سلسلة إمدادات NPM على الإطلاق - مليارات التنزيلات تعرضت للخطر 🚨

في خرق غير مسبوق، قام القراصنة باختطاف حزم NPM الشهيرة، مما أثر على أكثر من 2.6 مليار تنزيل أسبوعي. وقد بدأ الهجوم من خلال حملة تصيد تستهدف حساب أحد الم maintainers، مما أدى إلى حقن برامج ضارة مصممة لتبديل عناوين المحافظ في المتصفح عبر عدة سلاسل كتل، بما في ذلك $BTC و $ETH و $SOL و $TRX و $LTC و $BCH.

تعمل هذه البرمجيات الضارة عن طريق تعديل عناوين المحافظ بصمت أثناء المعاملات، مما يعيد توجيه الأموال إلى محافظ المهاجمين دون علم المستخدم. تشمل الحزم الم compromised المكتبات المستخدمة على نطاق واسع مثل chalk و debug و ansi-styles و Nx.

⚠️ الإجراءات الفورية الموصى بها:

▪️استخدم محفظة أجهزة لجميع المعاملات.

▪️تحقق من كل معاملة من خلال التحقق المزدوج من عناوين المحافظ.

▪️تجنب النشاط على السلسلة إذا كنت تستخدم محافظ ويب حتى إشعار آخر.

▪️قم بتحديث اعتمادات التطوير الخاصة بك لإزالة أي حزم تعرضت للخطر.

يبرز هذا الهجوم الحاجة الملحة لليقظة في سلسلة إمدادات البرمجيات، خاصة فيما يتعلق بالاعتمادات التي تتفاعل مع معاملات العملات المشفرة. ابق على اطلاع وSecure أصولك.

#NPM #BTC #ETH #SOL #CryptoNews

🚨 مشاكل Ledger تحذر العالم بعد هجوم سلسلة التوريد NPM

استيقظ عالم التشفير في توتر: أصدرت Ledger، واحدة من أكثر الشركات المصنعة لمحافظ الأجهزة شهرة، تنبيهاً عاجلاً بعد اكتشاف هجوم ضخم على سلسلة توريد NPM. الوضع حرج لدرجة أن Ledger نصحت بوقف جميع المعاملات على السلسلة حتى إشعار آخر.

📖 في 8 سبتمبر، أكدت Ledger التي تتخذ من باريس مقراً لها - حارسة مليارات من الأصول الرقمية - أن مكون NPM المعرّض للخطر قد يكون قد أصاب المكتبات الحيوية التي يستخدمها المطورون وخدمات التشفير.

الهجمات على سلسلة التوريد ليست جديدة، لكنها من بين الأكثر خطورة. هل تذكر SolarWinds؟ في حالة Ledger، المخاطر أعلى: المكتبات المخترقة يمكن أن تفتح ثغرات لسرقة المفاتيح الخاصة أو التلاعب بالمعاملات.

حتى الآن، لم يتم الإبلاغ عن أي خسائر مؤكدة. لكن خطوة Ledger النادرة في الدعوة إلى توقف عالمي عن العمليات تسلط الضوء على الخطورة.

⚡ التفاصيل الرئيسية

الهجوم نشأ من وحدات NPM الشائعة، مع إدخال كود خبيث.

التأثير المحتمل يشمل المطورين، والبورصات، والمحافظ المعتمدة على تلك المكتبات.

تعمل Ledger مع خبراء الأمن السيبراني الدوليين لاحتواء التهديد.

🔑 الخلاصة

أمان التشفير لا يتوقف عند الجهاز في جيبك. إنه يمتد إلى نظام البرمجيات وراءه. حتى أقوى محفظة أجهزة تعتمد على بنية تحتية غير مرئية - وعندما تتصدع، تشعر بها الصناعة بأكملها.

💬 حركتك

هل ستستمر في الثقة بـ Ledger بعد هذا، أم ستفكر في الانتقال إلى حل احتجاز آخر؟

#Ledger #CryptoSecurity #NPM #CyberSecurity #CryptoNews

ضرب اختراق ضخم 18 حزمة شعبية #JavaScript #npm (2B+ تنزيلات أسبوعية)، حقن كود يتعامل مع #hijacks معاملات محفظة Web3 مثل #MetaMask و #Phantom .

اختراق ضخم #npm يختطف محافظ العملات الرقمية من خلال مكتبات JavaScript الشائعة

تعرضت 18 حزمة npm شعبية لهجوم واسع النطاق على سلسلة التوريد - مثل #chalk و #debug و ansi-styles - مع تأثير أكثر من 2 مليار تحميل أسبوعي. استولى القراصنة على حساب أحد المساهمين وحقنوا رمزًا يغير تفاصيل المعاملات الرقمية بشكل غير ملحوظ في محافظ المتصفح مثل #MetaMask و #Phantom ، مما أدى إلى إرسال الأموال إلى المهاجمين بينما يظهر عناوين مشروعة للمستخدمين. تم اكتشاف الاختراق في غضون دقائق وتم الإفصاح عنه في غضون ساعة. يجب على المطورين بسرعة التراجع عن الحزم المتأثرة، ومراجعة التحديثات الأخيرة، والبقاء متيقظين لسلوك المحافظ المشبوهة.

لماذا هذا مهم
ثغرات سلسلة التوريد: يمكن أن تؤثر البرمجيات الخبيثة في المكتبات الأساسية على عدد لا يحصى من المشاريع.
التلاعب على مستوى المحافظ: قد يوافق المستخدمون دون علم على معاملات خبيثة - على الرغم من التفاعل مع تطبيقات أو مكتبات موثوقة.
الكشف السريع: استجابة سريعة قللت من الأضرار - لكن الحجم الهائل يبرز مدى هشاشة نظام JavaScript.

#npm
صباحًا نلعب، بعد الظهر نضرب.

رحلة يوم واحد إلى SOL،

الحقائب كانت معدة في الأصل لتكون مخرج سيولة للمطورين

#币圈

NPM تحطمت للتو 80% في ساعة واحدة!

هذا الرمز التذكاري NPM من نظام BAGS شهد انخفاض قيمته السوقية من 8.9 مليون دولار إلى 800,000 دولار. حجم التداول وصل إلى 13.2 مليون دولار في 5 ساعات فقط. كانت السرد تكريماً للبرمجي "V God". العملات التذكارية جامحة. استثمر بحكمة.

إخلاء المسؤولية: مخاطرة عالية. قم بإجراء بحثك الخاص.

#NPM #MEMECOIN #CRYPTO #MARKETCRASH 💥

كل يوم أذهب للعمل، العمل مختلف

#npm

مؤسس NPM يكشف رابطًا مفاجئًا! $NPM ينفجر 🚀

الدخول: 0.000085 🟩
الهدف 1: 0.00012 🎯
الهدف 2: 0.00015 🎯
وقف الخسارة: 0.00007 🛑

لقد ربط مؤسس NPM للتو NPM بـ GitHub الخاص به. هذا أمر ضخم. العملة الميمية بدأت بالفعل في الارتفاع بشكل قوي، حيث ارتفعت من 800 ألف دولار إلى $2Z مليون دولار في القيمة السوقية. لقد انخفضت بنسبة 80% لكن المجتمع يتجمع. هذه هي فرصتك للدخول قبل أن تصبح صاروخًا. رواية V God حقيقية. لا تفوت هذه الفرصة.

تنبيه: العملات الميمية متقلبة. استثمر بحكمة.

#NPM #Crypto #MemeCoin #ToTheMoon 🌕

سجل XRP يواجه خللًا خطيرًا يعرض الشبكة للخطر
الملخص:
واجه سجل XRP (XRPL) خللًا حرجًا كان يمكن أن يعطل المعاملات. التفاصيل الرئيسية:
- طبيعة الخلل: عيب في إجماع الشبكة أدى إلى إبطاء التحقق من الكتل مؤقتًا.
- الإصلاح السريع: قام مطورو ريبل بنشر تصحيح في غضون ساعات، مما منع اضطرابات كبيرة.
- تأثير السوق: انخفض سعر XRP لفترة وجيزة لكنه تعافى مع استعادة الثقة.
يؤكد الحادث أهمية الاختبارات الدقيقة لشبكات البلوكشين.

قال فريق أيكيدو إن هذا الباب الخلفي يسرق المفاتيح الخاصة ويرسلها إلى المهاجمين"، مضيفا "الإصدارات المتأثرة 4.2.1 - 4.2.4، إذا كنت تستخدم إصدارا سابقا، فلا تقم بالترقية".

وفقا لتشارلين إريكسن، الباحث في البرامج الضارة في أيكيدو سيكيوريتي، فإن هذا استغلال متطور لسلسلة التوريد ومن المرجح أنه ينطوي على اختراق حساب npm الخاص بموظف ريبل تحت اسم المستخدم "mukulljangid".

وقال تشارلين في تحليله: "تم اختراق حزمة XRPL (Ripple) NPM الرسمية من قبل المهاجمين المتطورين الذين وضعوا الباب الخلفي لسرقة مفاتيح العملة المشفرة الخاصة والوصول إلى محافظ العملات المشفرة".
#npm #Ripple
#Hack #xrp

$XRP

🚨 تجنب المعاملات على WEB3 أولاً!
كود ضار مخفي في بناء NPM يمكن أن يسرق بيانات حساسة للمطورين ويرسلها إلى خادم المخترق.

⚠️ الخطر:
- التسلل أثناء عملية البناء & سرقة الأسرار/البيانات.
- يمكنه تغيير استدعاءات API & نتائج البناء دون أن يدرك ذلك.
- حزمة واحدة مصابة = آلاف المشاريع المتضررة.

🔒 احمِ نفسك:
- قم بتعطيل ملحقات WEB3
- تجنب المعاملات على السلسلة
- تحقق من جميع الاعتمادات.
- كن حذرًا من السكربتات قبل التثبيت / بعد التثبيت.
- لا تقم بتثبيت حزم عشوائية.

📌 الخلاصة: إذا نجح المخترق، يمكنه التحكم في معاملاتك & بياناتك.

ابقَ آمناً

#Web3 #Hijack #npm

NPM ينفجر: 6.9M MC في 4 ساعات!

الدخول: 0.000005 🟩
الهدف 1: 0.00001 🎯
الهدف 2: 0.000015 🎯
وقف الخسارة: 0.000004 🛑

هذا جنوني. لقد وصل رمز NPM في نظام BAGS البيئي إلى قيمة سوقية تبلغ 6.9 مليون دولار في 4 ساعات فقط. إنه بالفعل عند 5.4 مليون دولار مع 6.4 مليون دولار في الحجم. هذه التحية لمجتمع المبرمجين تتجه نحو الانتشار. لا تفوت هذه الصاروخ. انضم الآن قبل فوات الأوان. FOMO هو حقيقي. هذه هي فرصتك.

تنبيه: العملات الميمية متقلبة للغاية. استثمر بحذر.

#NPM #MEMECOIN #ALTCOINS #CRYPTO 🚀

​🚨 BREAKING: LARGEST NPM ATTACK NETS LESS THAN $500! 🚨

​في عرض مذهل لكل من التهديد الأمني الضخم والفشل الملحمي، من المبلغ أن أكبر هجوم على سلسلة إمداد NPM قد حقق أقل من 500 دولار! 😅 هذه راحة كبيرة لمجتمعات العملات المشفرة والمطورين وشهادة قوية على سرعة وفعالية الاستجابة الأمنية.

​استهدف الهجوم حزم JavaScript الشهيرة التي تُستخدم في الملايين من التطبيقات، بهدف سرقة الأموال من محافظ العملات المشفرة. على الرغم من حجم الهجوم، فإن التحرك السريع من قبل الباحثين الأمنيين ومجتمع المصادر المفتوحة يعني أن الكود الخبيث تم اكتشافه وإزالته قبل أن يتسبب في أضرار واسعة النطاق.

​👇 ماذا يعني هذا بالنسبة لنظام العملات المشفرة:
​المرونة في العمل: يُثبت هذا الحدث أن نظام العملات المشفرة وWeb3 أصبح أكثر مرونة. القدرة على اكتشاف واحتواء مثل هذا الهجوم الواسع النطاق في الوقت الفعلي هي خطوة كبيرة للأمام لصناعة بأكملها. ✅

​تذكير بالمخاطر: على الرغم من أن هذا الهجوم فشل في التسبب في أضرار كبيرة، فإنه تذكير قوي بأن هجمات سلسلة الإمداد تمثل تهديدًا مستمرًا. يجب على المطورين والمستخدمين البقاء يقظين واتباع أفضل الممارسات لحماية أموالهم وبياناتهم. 🛡️

​المجتمع هو المفتاح: كانت الاستجابة السريعة لمجتمعات المصادر المفتوحة وأمان العملات المشفرة حاسمة في منع كارثة بملايين الدولارات. وهذا يبرز قوة التعاون والشفافية في عالم لامركزي. 🤝

​💡 السرد واضح: لم يكن هذا مجرد فشل للقراصنة؛ بل كان انتصارًا كبيرًا لأمان نظام العملات المشفرة. لقد فشل أكبر هجوم، وهذه هي أفضل أخبار على الإطلاق.

​ما رأيك؟ هل يجعلك هذا الحدث تشعر بمزيد من الثقة أو أقل في أمان فضاء العملات المشفرة؟ دعني أعرف في التعليقات! 👇

​📢 للحصول على أخبار العملات المشفرة اليومية 📰، لا تنسَ الإعجاب 👍، والمشاركة 🔁، ومتابعة 🚀.

​#CryptoNews #NPM #CyberSecurity #BinanceSquare