悪意のあるパッケージにより、dYdX 暗号通貨交換用のユーザーウォレットが空になる
研究者らは、NPMおよびPyPIリポジトリで公開されたオープンソースパッケージには、dYdX開発者やバックエンドシステム、場合によってはバックドアデバイスからウォレット認証情報を盗むコードが組み込まれていたと述べた。 「感染した NPM バージョンを使用するすべてのアプリケーションが危険にさらされます…」セキュリティ企業ソケットの研究者らが金曜日に明らかにした。 「直接的な影響には、ウォレットの完全な侵害と取り返しのつかない暗号通貨の盗難が含まれます。攻撃の範囲には、侵害されたバージョンに基づくすべてのアプリケーションと、実際の認証情報を使用してアプリケーションをテストする開発者と運用エンドユーザーの両方が含まれます。」 感染したパッケージは次のとおりです。 npm (@dydxprotocol/v4-client-js): 3.4.1 1.22.1 1.15.2 1.0.31 ペピ（dydx-v4-クライアント): 持続可能なビジネス、持続可能な目標設定 dYdX は、何百もの市場をサポートする分散型デリバティブ取引所で、「永久取引」、つまりデリバティブの将来の価値が上がるか下がるかに賭けるために仮想通貨を使用する取引をサポートしています。ソケット氏によると、dYdXはこれまでの生涯で1兆5000億ドル以上の取引高を処理し、平均取引高は2億ドルから5億4000万ドル、建玉は約1億7500万ドルに上るという。この取引所は、ニーモニックや秘密鍵を処理する取引ボット、自動戦略、またはバックエンド サービス用のサードパーティ アプリが署名を実行できるようにするコード ライブラリを提供します。 NPM マルウェアは、正規のパッケージに悪意のある機能を埋め込みます。ウォレットのセキュリティの基礎となるシードフレーズが処理されると、関数はそれをアプリを実行しているデバイスのフィンガープリントとともに吐き出しました。脅威アクターはフィンガープリントを使用して、盗まれた認証情報を関連付けて、複数の侵害にわたって被害者を追跡することができました。シードを受け取ったドメインは dydx でした[.]価格オラクル[.]dydx上の正規のdYdXサービスを模倣したサイト[.]タイポスクワッティングによるxyz。
なぜ 700 ドルが Steam Machine にとって「死刑宣告」になるのでしょうか?
特に Valve にとって悪いニュースですか? 表面的には、ゲーム ハードウェアを製造するすべての企業がコンポーネントのコスト上昇によって同様に影響を受けるように見えるかもしれません。しかし実際には、アナリストは、Valve はこの進行中の市場の混乱を乗り切るには独特の立場にない可能性があると示唆しました。 ニコ・パートナーズのアナリスト、ダニエル・アーメド氏は、ソニーやマイクロソフトのような大手ゲーム機メーカーは「数百万件の注文を約束することができ、強力な交渉力を持っている」と述べた。一方、Steam Machineは「ニッチな製品であり、購入の面で同様のメリットが得られない可能性がある」ため、Valveは部品コストの増加に直面することになる。 F-Squareのフッター氏も、Valveは「Steam Deckの成功後でも、ハードウェア分野では大きなプレーヤーではない。したがって、サプライヤーに関してはおそらく任天堂、ソニー、マイクロソフトと同じ優先順位を持っていないだろう」と同調した。 ソニーとマイクロソフトは、サプライヤーと大量割引を交渉する際に有利になる可能性があります。 クレジット: サム・マッコベック ソニーとマイクロソフトは、サプライヤーと大量割引を交渉する際に有利になる可能性があります。 クレジット: サム・マッコベック Steam Machine の価格調整の規模は、Valve がサプライチェーンにコミットメントを行った時期にも依存する可能性があります。 Tech Insightsのアナリスト、James Sanders氏は、「ValveがSteam Machineの供給契約をいつ打ち切ったのか、いつ終了したか、あるいは供給がSteam Deckから新製品に転用される可能性があるのかは不明だ」と述べた。一方で、「ソニーとマイクロソフトは、現在の価格高騰の前に、より有利な部品価格設定を実現できていた可能性が高い」とヴァン・ドルーネン氏は述べた。 そうは言っても、Steam Machine 設計の他のいくつかの側面により、Valve にもう少し価格設定の柔軟性が与えられる可能性があります。サンダース氏は、スチームマシンの物理的なサイズが小さくなれば、パッケージングも小さくなり、バルブの輸送コストも削減できる可能性があると述べた。そうは言っても、主に Web および Steam を介した直接販売を通じてシステムを販売することで、コンソール メーカーが考慮しなければならない一般的な小売価格の値上げが維持されます。 コール氏は、「Valveは非常に低価格で、コンポーネントの問題は長続きしないだろうと予想していたと思う」と述べた。 「明らかに、これは長期的な問題のようです。」
あなたの子供たちと同じように、ロボットも実践することで学習します。
Video Friday は、友達が集めた素晴らしいロボット工学ビデオを毎週セレクトしたものです。 IEEEスペクトル ロボット工学。また、今後数か月間行われるロボット イベントの週次カレンダーも掲載します。お願いします あなたのプログラムを私たちに送ってください 含めるために。 ICRA 2026: 2026 年 6 月 1 ～ 5 日、ウィーン 今日のビデオをお楽しみください! 次世代の自律型ロボットを訓練するために、トヨタ研究所の科学者たちはトヨタ製造と協力して工場現場にロボットを導入しています。 [ Toyota Research Institute ] ありがとう、エリン！ そうですね、でもあまり良いパフォーマンスは見せられなかったような…？ [ Zipline ] 私たちは、ヒューマノイド ロボット フリートのエンドツーエンド オーケストレーションのために Humanoid によって開発された AI フレームワークである KinetIQ を導入します。…
現在、Apple Watch Ultra 3 のセール価格は低くなっていますが、価格を引き下げる最高の下取り価格を見つけました。
直接割引 アップルウォッチウルトラ3 現時点ではお越しいただくのは難しいですが、 りんご そして ベストバイ 下取りプログラムを通じて価値のある節約が提供される場合があります。古いデバイスをお譲りしたい場合、現時点ではこれが価格を下げる最善の方法です。 私たちはウルトラ 3 の価格を追跡していますが、短期的な直接割引が時折表示されますが、在庫が少なくなるのと同じくらいすぐに消えてしまいます。一方、下取りオファーはより一貫性があり、現在、全額を支払わずにアップグレードできる最も安全なオプションです。 Apple Watch Ultra 3 の割引はすぐに変更されるか、完全に消滅する可能性があるため、新しいオファーが発表されるたびにこのページを更新し続けます。それまでの間、まとめもチェックしてください Apple Watch のお得なセール Apple の他のウェアラブル ラインアップ全体で節約が可能です。 新しい Apple Watch Ultra 3 を購入しますか? 新作のお得なセールをお見逃しなく iPhone17シリーズ そしてアクセサリーなど エアポッズプロ3。 Apple Watch Ultra 3 セール Apple Watch Ultra 3は近日発売予定です。格安で購入できる方法をご紹介します。小売業者や通信事業者からより多くのオファーを受け取り次第、オファーを追加し続けます。…
AI は臨床試験と製薬ビジネスを再構築できる
おかえり ループの中でAI に関する TIME の新しい週 2 回ニュースレター。ブラウザでこれを読んでいる場合は、次の記事が直接受信箱に届くように購読してみてはいかがでしょうか? 知っておくべき人物: Formation Bio 社 CEO、Ben Liu 氏 AI がどのように創薬を加速させているかについてよく耳にします。しかし、AI革命の間、FDAによって承認された医薬品の数は年間約50で安定しています。 「新薬を患者に提供する際の最大の問題は、創薬までに長い時間がかかることです」と、バイオテクノロジー分野で活動する AI 企業 Formation Bio の創設者兼 CEO のベン・リュー氏は言います。彼は、本当の制限要因は臨床試験の実施であり、これには数年かかり、数百万ドルの費用がかかる可能性があると述べています。 サム・アルトマン氏やマイケル・モリッツ氏などの著名な投資家が支援するフォーメーション・バイオ社は、代わりにプロセスのその段階にAIを適用している。彼らは、AI を使用して患者の募集、規制当局への申請、特定の疾患に医薬品を適合させるなどの管理タスクを迅速化することで、治験時間を最大 50% 節約できると主張しています。 (Formation は、治験のいわゆる治療期間、つまり薬が実際に患者で試験される期間を加速するために AI を使用するのではなく、その前後に発生する管理タスクと分析タスクを加速します。) 彼らのビジネス モデルでは、年間 3 ～ 4 つの有望な薬を購入し、自ら治験を実施し、成功した候補薬を販売して多額の利益を得るというものです。リュー氏によると、これまでに2つの医薬品の売却に成功したという。1つはサノフィとの5億4,500万ユーロ相当の取引で、もう1つは少数株を保有していたイーライリリーへの売却総額は20億ドル未満だった。 「動機の一部は、あなたならより良い製薬会社を築くことができると私たちが考えることです」と Liu…
अद्भुत iPhone फ़ोटो के लिए ये मेरी प्रो युक्तियाँ हैं
आज का स्मार्टफोन कैमरे सॉफ़्टवेयर विज़ार्ड्री से भरे हुए हैं जो आपको कम प्रयास से फ़ोटो लेने में मदद करने के लिए डिज़ाइन किए गए हैं। इसे उस ओर इंगित करें जिसे आप कैप्चर करना चाहते हैं, और ऑटो सुविधाओं…
2026 年のベスト モバイル VPN: 外出先でもプライバシー保護を楽しむ
何百もの VPN が利用可能であり、その多くはモバイル アプリを提供しているため、iOS または Android の携帯電話やタブレットに適切なソリューションを選択するのは難しい場合があります。長年にわたる VPN の広範な調査と実践的なテストに基づいて、ニーズと予算に最適なモバイル VPN を選択する際に考慮すべき要素は次のとおりです。 機密保持 VPN を選択するときに妥協できないものが 1 つあるとすれば、それはプライバシーです。 VPN は業界標準の AES 256 ビット暗号化 (OpenVPN および IKEv2 を使用) を使用する必要があります。 VPNプロトコル) または WireGuard を備えた Chacha20 (次のような基本的なプライバシー保護を備えています) キルスイッチDNS リーク保護と 監査済み ログなしポリシー。ほとんどの VPN は VPN プロトコルの選択を提供しており、一般に、WireGuard…
2026 年のベスト iPhone 17 ケース
magsafe サポート すべてではありませんが、ほとんどの iPhone 17 シリーズ ケースは MagSafe をサポートしています (ケースに組み込まれた金属リング)。私は通常、MagSafe 対応のケースを必ず購入することをお勧めします。市場には多数の MagSafe アクセサリがあり、その中には非常に便利なものもあるからです。以前は、MagSafe リング付きのケースを購入すれば 5 ～ 10 ドル節約できましたが、前述したように、iPhone 17 シリーズのケースのほとんどは MagSafe 対応です。 厚さ iPhone にほとんどかさばらないミニマルなケースを好む人もいますが、ほとんどの人は優れた保護、さらには最大限の保護を提供するケースを探しています。私は人々に、厚すぎず、場合によっては薄すぎず、少なくとも 6 フィートの落下保護 (および優れた角保護) を提供するケースを探すように言います。 クリアケース クリア ケースは、携帯電話 (とその色) を美しく見せることができるため人気があります。透明なケース、特に安価なケースは、時間の経過とともに透明度が下がり、徐々に黄色くなり始めます。現在、多くのケースメーカーが黄ばみを防ぐためにクリアケースにUVカット機能を追加しています。
Switch 2 には新しい仮想コンソール (のようなもの) が追加されます
2018年、私たちは任天堂が正式にバーチャルコンソール（WiiとWii Uでダウンロード可能なクラシックゲームの長期にわたるシリーズ）を、有料のNintendo Switch Onlineサブスクリプションを通じて一連のゲームへの期間限定のアクセスに正式に置き換えたことを嘆きました。現在、ハムスターコーポレーションは、Switch 2 で直接個人購入できるレトロコンソールゲームのダウンロード版を提供するという、任天堂が行っていないことを行っています。 本日のニンテンドーダイレクトパートナーショーケースの一環として、ハムスターは模範的なクラシックの新しいコンソールアーカイブラインを発表し、今日からSwitch 2で、来週からPlayStation 5でダウンロードできるようになりました（XboxとOG Switchファンの皆様、ごめんなさい）。今のところ、そのラインナップにはオリジナルの PlayStation スノーボード タイトルのみが含まれています クールなボーダー NES アクション プラットフォーマーはさらに 12 ドル 忍者外伝II 混沌の暗黒剣 価格は 8 ドルですが、Hamster は次のような、より知られていないゲームを約束しています。 ドラえもん そして ソニックウイングススペシャル将来的には利用可能になる予定です。 Hamster Corporation の名前に見覚えがあると思われる場合、それは同社が 2014 年以来、さまざまなアーケード ゲームをリマスターして購入し、最新のコンソールでのプレイをシミュレートしてきたアーケード アーカイブ シリーズを運営しているためです。 12月にリリース500回を迎えたこの取り組みには、スイッチメーカーがオリジナルのバーチャルコンソールで正式にリリースしなかった任天堂の古典的なアーケードタイトルもいくつか含まれている。 ハムスターは現在、「さまざまな家庭用ゲーム機で発売された名作を忠実に再現し、最新のハードウェアで手軽に楽しめることをコンセプトに」取り組みを拡大しているとしている。これらの新しいサービスは、Digital Eclipse などによってリリースされた本格的なインタラクティブ…
Google、Android向けAirDropの大規模拡張を「近いうちに」示唆
Android には、Quick Share (旧称 Google Nearby Share) と呼ばれる独自の AirDrop に似た機能がありますが、最近まで Apple の AirDrop と通信できませんでした。 11 月に報告したように、EU は Apple に AirDrop に Wi-Fi Aware 標準を実装するよう要求し、これにより Google は Pixel 10 ラインナップのサポートを追加できるようになりました。 Googleは、これを行うためにAppleと協力する必要はまったくないことを認めた。 の一部として クイックシェアのアップデート、Google は Play ストアに拡張機能を追加しました。 Quick Share は、Play サービスの要素ではなく、完全な更新可能な APK…