SlowMist: Projektteams sollten vor der neuesten Variante von NPM-Lieferkettenangriffen, Shai-Hulud 3, gewarnt sein.
Der Chief Information Security Officer von SlowMist Technology, 23pds, hat eine Sicherheitswarnung herausgegeben: Die neueste Variante des NPM-Lieferkettenangriffs „Shai-Hulud 3“ greift erneut an. Alle Projektparteien und Plattformen werden gebeten, auf Prävention zu achten. Zuvor könnte das mutmaßliche Leck des Trust Wallet API-Schlüssels durch den Shai-Hulud 2-Angriff verursacht worden sein. Shai-Hulud ist eine Reihe sich selbst verbreitender, wurmartiger Lieferkettenangriffe, die auf das NPM-Ökosystem abzielen und dazu verwendet werden, Entwickler-Zugangsdaten, Cloud-Schlüssel und Umgebungsgeheimnisse zu stehlen. Die neueste Variante (in der Community als Shai-Hulud 3 oder neue Mutation bezeichnet) wurde am 28. Dezember 2025 vom Aikido Security-Forscher Charlie Eriksen entdeckt. Derzeit ist die Verbreitung begrenzt und befindet sich möglicherweise nur in der Testphase.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Indien lockert die Regeln für das Asset Management: Die Portfoliomanagement-Branche erhält erstmals die Erlaubnis für Auslandsinvestitionen und Leerverkäufe von Aktien.
Die indische Regulierungsbehörde erklärte am Donnerstag, dass die 463 Milliarden Dollar schwere Vermögensverwaltungsbranche des Landes erstmals in ausländische Wertpapiere investieren sowie Blankoverkäufe in Aktienoptionen durchführen darf. Dies eröffnet der wohlhabenden Elite Indiens neue Wege zum Zugang zu globalen Märkten und ist von Bedeutung für von Anlegern stark beachtete KI-bezogene Assets. Zudem wird Indien neue Vermögensverwaltungsprodukte mit niedrigen Investitionsschwellen einführen.
Meta bringt KI-Entwicklungswerkzeuge für Spiele heraus, die Aktienkurse der Konkurrenz fallen daraufhin.
Meta hat auf der Connect-Konferenz zwei neue KI-basierte Spiele-Entwicklungstools vorgestellt: Horizon Create und Horizon Studio. Nutzer können damit anhand einfacher Textbeschreibungen vollständige 2D/3D-Spiele inklusive Level-Design und Multiplayer erstellen und direkt auf Plattformen wie Facebook und Instagram veröffentlichen. Die Nachricht führte zu einem Anstieg des Meta-Aktienkurses um 4,5 %, während Aktien von Roblox zeitweise um 4,1 % und Unity Software um 6,9 % fielen.
Krypto-Preise
Mehr
