数百万 GitHub 项目易受依赖库劫持攻击 安全专家发现，数以百万计的 GitHub 项目易受依赖库劫持攻击，攻击者可以借此发动影响大量用户的供应链攻击。GitHub 上的用户名和项目或库的名字如果改变，为了避免破坏其它项目的依赖关系，GitHub 会创建一个重定向。但如果有人用旧的名字创建了账号，那么就会导致重定向无效。GitHub 可以防御部分此类攻击，但该防御方案可以被绕过。 消息来源：A

中国期货市场正经历着从量变到质变、加速提档的过程。近五年来，新增期权期货交易品种过百个，国际化品种大幅增加，市场交易规模迅速扩大。2022 年期货行业单边成交量约 70 亿手，为 2018 年的 2.5 倍，占全球总成交量的 8.07%。其中，国内商品期货与期权成交量为 66.16 亿手，占全球商品期货与期权总成交量 91.53 亿手的 72.3%。中国期货行业总资产、客户权益均比 5 年前翻了一