ニュース

Jinse Financeによると、公式発表により、ChatGPTのプロジェクト機能が無料ユーザーにも開放されました。さらに、以下の機能が追加されました：各プロジェクトでより大きなファイルをアップロード可能（無料ユーザーは最大5件、Plusユーザーは25件、Pro/ビジネス/エンタープライズユーザーは40件）、色やアイコンの選択が可能で、より多くのパーソナライズ設定が実現、プロジェクト専用のメモリーコントロール機能により、よりニーズに合ったコンテキストを提供。この機能は現在ウェブ版とAndroid版でリリースされており、今後数日以内にiOSユーザーにも順次提供される予定です。

Jinse Financeによると、セキュリティ企業ReversingLabsの最新レポートでは、ハッカーが革新的な手法を用い、Ethereumスマートコントラクトを利用してnpmパッケージ内に悪意のあるコマンドを隠していることが明らかになりました。"colortoolsv2"と"mimelib2"という2つの悪意あるパッケージが今年7月に登場し、Ethereumコントラクトを参照して次の攻撃コマンドを取得することで、コード内にリンクをハードコーディングするのではなく、検出および除去の難易度を大幅に高めています。攻撃者はさらに、偽の暗号資産関連のGitHubリポジトリを作成し、偽造されたスターや自動生成されたコミット履歴によって信頼性を高め、開発者がこれらの依存関係を追加するよう誘導しています。