Neuigkeiten

Der europaweite STOXX 600 Index fiel um 1 %, nachdem er am vorangegangenen Handelstag höher geschlossen hatte. Alle Sektoren verzeichneten Verluste, wobei der Finanzsektor mit einem Minus von 1,5 % am stärksten zurückging. Die Aktie des britischen Testunternehmens Intertek führte die Gewinnerliste mit einem Anstieg von 4,8 % an, nachdem die schwedische Private-Equity-Gruppe EQT ihr Übernahmeangebot erhöht hatte. Auch die Aktie von Bayer stieg, nachdem das Unternehmen einen Gewinnanstieg gemeldet hatte. Der Londoner FTSE 100 Index sank um 1 %, der deutsche DAX Index und der französische CAC Index fielen um 1,1 % bzw. 0,8 %.

Dieses Projekt befindet sich im zentralen Bereich der Marina Bay in Singapur und ist ein ikonischer multifunktionaler Gebäudekomplex, der von der Las Vegas Sands Group aus den USA in Singapur investiert wurde. Der Komplex vereint hochwertige Hotels, Geschäftskonferenzen, Ausstellungen und Aufführungen unter einem Dach. Die hundertprozentige Tochtergesellschaft des Unternehmens, Guangzhou Jianghe Curtain Wall System Engineering Co., Ltd., hat kürzlich von China International Marine Containers Co., Ltd., dem Eigentümer, die Benachrichtigung über den Zuschlag für das Fassadenprojekt des Grundstücks T102-0438 erhalten. Der Auftragswert beträgt etwa 205 Millionen RMB und entspricht etwa 0,94% des erwarteten Umsatzes des Unternehmens im Jahr 2025.

ChainCatcher berichtet: Das Blockchain-Sicherheitsunternehmen SlowMist (@SlowMist_Team) hat mit seinem Bedrohungsüberwachungssystem MistEye eine hochkomplexe npm-Wurm namens „Mini Shai-Hulud“ identifiziert, der sich über bekannte Entwicklerprojekte wie TanStack, UiPath und DraftLab verbreitet. Angreifer kapern GitHub-Zugangsdaten, veröffentlichen als legitime Updates getarnte schädliche Softwarepakete und bauen darin das versteckte Skript router_init.js ein, das in GitHub Actions und anderen CI/CD-Umgebungen unauffällig ausgeführt wird. Das Ziel: Der Diebstahl von CI/CD-Schlüsseln, Cloud-Infrastruktur-Schlüsseln und Kryptowährungs-Wallet-Informationen sowie die Exfiltration dieser Daten über die GitHub-Infrastruktur. SlowMist hat relevante Bedrohungsinformationen (IOC) bereits mit seinen Kunden geteilt und empfiehlt, Projekte mit betroffenen Softwarepaketen umgehend darauf zu prüfen, ob sich das router_init.js-Skript in den CI/CD-Pipelines befindet. Alle kompromittierten GitHub-, Cloud-Service- und Krypto-Zugangsdaten sollten ausgetauscht und die Entwicklerumgebung fortlaufend auf verdächtige Hintergrundaktivitäten überwacht werden.