BTC $81,434.75 -1.67%
ETH $2,390.54 -2.18%
BNB $738.41 -0.18%
XRP $1.32 -2.34%
SOL $103.86 -1.57%
TRX $0.3292 -0.29%
DOGE $0.0794 -0.92%
ADA $0.2149 -2.44%
BCH $286.02 +2.50%
LINK $12.13 -1.02%
HYPE $77.78 -1.42%
AAVE $148.36 -1.28%
SUI $0.9904 -1.33%
XLM $0.1775 -1.43%
ZEC $1,215.41 -5.90%
AAPL $347.54 +0.96%
AMZN $250.46 -3.75%
GOOGL $323.85 -2.41%
MSFT $517.62 -2.28%
META $644.94 -8.95%
NVDA $213.84 -2.21%
TSLA $375.32 +1.38%
SNDK $1,279.08 -4.59%
INTC $86.69 -3.39%
SPCX $147.82 -5.71%
MU $871.95 -2.25%
AMD $514.39 -4.06%
BTC $81,434.75 -1.67%
ETH $2,390.54 -2.18%
BNB $738.41 -0.18%
XRP $1.32 -2.34%
SOL $103.86 -1.57%
TRX $0.3292 -0.29%
DOGE $0.0794 -0.92%
ADA $0.2149 -2.44%
BCH $286.02 +2.50%
LINK $12.13 -1.02%
HYPE $77.78 -1.42%
AAVE $148.36 -1.28%
SUI $0.9904 -1.33%
XLM $0.1775 -1.43%
ZEC $1,215.41 -5.90%
AAPL $347.54 +0.96%
AMZN $250.46 -3.75%
GOOGL $323.85 -2.41%
MSFT $517.62 -2.28%
META $644.94 -8.95%
NVDA $213.84 -2.21%
TSLA $375.32 +1.38%
SNDK $1,279.08 -4.59%
INTC $86.69 -3.39%
SPCX $147.82 -5.71%
MU $871.95 -2.25%
AMD $514.39 -4.06%

rafa

Все
Статьи
Новости

first_img Проект полупроводников Musk Terafab контактирует примерно с 10 корейскими компаниями

Корейские СМИ THE ELEC сообщают, что Tesla, принадлежащая Илонe Маску, и SpaceX ведут переговоры с корейскими компаниями по производству материалов, компонентов и оборудования для полупроводникового проекта Terafab. Некоторые компании уже подписали соглашения о конфиденциальности и обсуждают категории поставок. С 13 по 15 октября представители посетили около 10 стендов корейских компаний на выставке Semicon West 2026 в Сан-Франциско, подтвердили продукты и мощности, а также предложили дальнейшие переговоры, многие из которых продолжаются уже несколько месяцев.ENF Technology, Asflow и G&G Intech впервые участвуют в этих переговорах, касающихся материалов для процессов, трубных деталей и клапанов, а также оборудования для повторного использования сточных вод. Примерно месяц назад дочерняя компания Mico по очистке Komico подписала трехстороннее соглашение о конфиденциальности с Tesla и SpaceX для обсуждения услуг по очистке исследовательской линии в Техасе. Unisem подписала соглашение о конфиденциальности по оборудованию для обработки отходящих газов и другим экологическим устройствам, а Dongjin Semichem ведет переговоры по заводу разбавителей в Техасе и материалам, таким как фосфорная кислота. Hanmi Semiconductor обсуждает оборудование для горячего прессования, HPSP поставит одну установку для высоконапорного водорода для исследовательской линии, а компания ISC, занимающаяся тестированием розеток, обменяется образцами и информацией о дизайне.Terafab находится в Техасе и был объявлен совместным проектом Tesla, SpaceX и xAI в марте этого года, информация о независимой юридической личности и структуре акционерного капитала пока не раскрыта. Цель состоит в том, чтобы достичь производства 1 миллиона чипов в месяц в течение 10 лет, первоначальные инвестиции составят 16,8 миллиарда долларов, будет нанято более 3000 человек. В начале этого месяца SpaceX подписала контракт на налоговые льготы с Техасом и начала строительство, в отрасли ожидают, что первоначальные мощности с производительностью 100 000 чипов в месяц будут завершены до 2030 года. Первоначальное использование включает чипы для автономного вождения и робототехники Tesla, а также чипы для спутников и центров обработки данных SpaceX.

The security incidents at GitHub and Grafana are likely related to a large-scale "mini sandworm" supply chain attack

According to the threat intelligence released by Slow Fog, several high-frequency npm packages including AntV and Echarts-for-react, as well as the Python SDK durabletask, have recently been targeted by the Mini Shai-Hulud "mini sandworm" supply chain attack. The npm account atool was compromised, and the attacker automatically published 637 malicious versions within 22 minutes, affecting 317 packages. The attacker continuously uploaded durabletask versions 1.4.1, 1.4.2, and 1.4.3 within 35 minutes, bypassing normal release controls and impersonating an official Microsoft release.The large-scale leak of GitHub tokens and the ransomware attack on Grafana Labs are likely related to this supply chain attack. Affected components include high-frequency components such as AntV and Echarts-for-react in the npm ecosystem, as well as Python packages durabletask 1.4.1, 1.4.2, and 1.4.3. Attackers can steal cloud and local credentials, gain unauthorized access to internal repositories and sensitive cloud infrastructure, move laterally to developer machines and CI/CD pipelines, sell and exploit leaked GitHub tokens, and implement ransom and data leak threats.Slow Fog recommends immediately rotating all exposed credentials, replacing affected packages, isolating potentially infected systems, and implementing strict dependency review policies. Previously, it was reported that the "mini sandworm" worm had recently completed widespread infection in open-source code repositories, and developers should be vigilant in checking for issues.

Grafana: Investigation reveals that recent security incidents have not affected customer production systems and operations

The open-source data visualization tool Grafana has released the latest progress on the investigation of the security incident on May 16. The investigation found that this incident was limited to the GitHub environment of Grafana Labs, including both public and private source code as well as internal GitHub repositories, and did not affect customer production systems, operations, or the Grafana Cloud platform. The downloaded content, in addition to the source code, also included some repositories used by the team for collaboration and storage of internal operational information and business details, involving business contact names and email addresses, rather than data from production systems or the cloud platform.Grafana Labs has made it clear that the codebase was downloaded but not tampered with, and currently, customers and open-source users do not need to take any action. The incident originated from a TanStack npm supply chain attack conducted through the Mini Shai-Hulud campaign. Grafana Labs detected malicious activity on May 11 and initiated an emergency response, but a credential was overlooked, allowing the attacker to gain access. After receiving a ransom demand on May 16, the company decided not to pay the ransom and has rotated automated credentials, implemented enhanced monitoring, audited all commits since May 11, and significantly strengthened GitHub security configurations. The company has notified federal law enforcement, and the investigation is ongoing.
app_icon
ChainCatcher Building the Web3 world with innovations.