流行的Python和PHP库被劫持用以窃取AWS密钥

流行的Python和PHP库被劫持用以窃取AWS密钥每周被下载超过20,000次的PyPI模块"ctx"在一次软件供应链攻击中被破坏，恶意版本窃取了开发者的环境变量。攻击者甚至用渗入开发者环境变量的代码替换了旧的安全版本的'ctx'，以收集亚马逊AWS密钥和凭证等秘密。此外，发布在PHP/Composer软件包库Packagist上的'phpass'分叉版本也被篡改，以类似的方式窃取机密。PHPass框架在其生命周期内已经在Packagist仓库中产生了超过250万次的下载--尽管恶意版本的下载量被认为要小得多。——

沙特王储答应赛塔：将协助被劫持的在以泰国公民回国

沙特王储答应赛塔：将协助被劫持的在以泰国公民回国泰国头条新闻社讯10月20日，据泰媒报道，当地时间下午5:40，泰国总理兼财政部部长赛塔出席东南亚国家联盟-海湾合作委员会（ASEAN-GCC）峰会后透露，他拜见了沙特阿拉伯王储兼首相穆罕默德。赛塔透露，在利雅得举行的东盟-海湾合作委员会峰会期间，他们就泰国与沙特阿拉伯目前友好的双边关系以及扩大合作机遇和发掘潜力方面进行了深入讨论。尤其在未来贸易和投资领域，双方达成了共识，其中包括双边自由贸易协定框架（FTA-GCC）。穆罕默德表示，他将亲自指导各机构加速与泰国的合作，特别是在投资泰国方面，合作计划将在明年初完成。最后，他对泰国未参与中东地区的冲突，但却受到极大影响的情况表示同情，并同意全力协助泰国，确保被扣为人质的泰国公民安全返抵泰国。