SlowMist: Projektteams sollten vor der neuesten Variante von NPM-Lieferkettenangriffen, Shai-Hulud 3, gewarnt sein.
Der Chief Information Security Officer von SlowMist Technology, 23pds, hat eine Sicherheitswarnung herausgegeben: Die neueste Variante des NPM-Lieferkettenangriffs „Shai-Hulud 3“ greift erneut an. Alle Projektparteien und Plattformen werden gebeten, auf Prävention zu achten. Zuvor könnte das mutmaßliche Leck des Trust Wallet API-Schlüssels durch den Shai-Hulud 2-Angriff verursacht worden sein. Shai-Hulud ist eine Reihe sich selbst verbreitender, wurmartiger Lieferkettenangriffe, die auf das NPM-Ökosystem abzielen und dazu verwendet werden, Entwickler-Zugangsdaten, Cloud-Schlüssel und Umgebungsgeheimnisse zu stehlen. Die neueste Variante (in der Community als Shai-Hulud 3 oder neue Mutation bezeichnet) wurde am 28. Dezember 2025 vom Aikido Security-Forscher Charlie Eriksen entdeckt. Derzeit ist die Verbreitung begrenzt und befindet sich möglicherweise nur in der Testphase.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Reale Zinssätze steigen schnell, Goldman Sachs warnt vor zunehmendem „systematischem Verkaufsdruck“ am US-Aktienmarkt zum Quartalsende
Goldman Sachs ist der Ansicht, dass der schnelle Anstieg der Realzinsen einen direkteren Druck auf den US-Aktienmarkt ausübt, wobei zinssensitive Sektoren wie Small Caps und Finanztitel besonders betroffen sind. Laut Schätzungen von Goldman Sachs könnten Pensionsfonds zum Monats- und Quartalsende etwa 33 Milliarden US-Dollar an Aktien verkaufen, während CTAs in der kommenden Woche möglicherweise rund 5,3 Milliarden US-Dollar an Russell-2000-Futures veräußern. Für den Markt gilt: Solange die Probleme mit Öl und Zinsen nicht gelöst sind, ist das KI-Narrativ „nahezu irrelevant“.
Der US-Dollar fällt unter 157 gegenüber dem Yen! Der Yen wird zur stärksten Währung der G-10, da der Markt auf eine weitere Zinserhöhung der Zentralbank im nächsten Monat setzt.
Am Mittwoch legte der Yen gegenüber dem US-Dollar zu, wodurch der USD/JPY-Kurs unter die Marke von 157 fiel. Dies geschah, nachdem die japanische Regierung wiederholt vor Wechselkursturbulenzen gewarnt hatte und saisonale Kapitalströme den Yen zusätzlich stützten.
Umfang der Rechnerleistungsvereinbarung zwischen Anthropic und SpaceX bekannt geworden, maximal bis zu 84,5 Milliarden US-Dollar – doppelt so viel wie zuvor veröffentlicht
Laut dem im Börsenprospekt von Anthropic offengelegten Dokument hat das Unternehmen einen Compute-Leasing-Vertrag mit SpaceX im Gesamtwert von 84,5 Milliarden US-Dollar abgeschlossen, was die zuvor in den SpaceX-IPO-Unterlagen offengelegte Summe von rund 45 Milliarden US-Dollar bei weitem übertrifft. Die Vertragslaufzeit erstreckt sich bis 2029, wobei die meisten Bedingungen mit einer Frist von 90 Tagen kündbar sind. Gleichzeitig wird erwartet, dass die gesamten KI-Infrastrukturinvestitionen von Anthropic in den nächsten zehn Jahren mindestens 518 Milliarden US-Dollar betragen werden.
Der KOSPI-Index in Südkorea fällt um 0,3 %.
Krypto-Preise
Mehr
