SlowMist: Zespoły projektowe powinny zachować ostrożność wobec najnowszego wariantu ataków na łańcuch dostaw NPM, Shai-Hulud 3.
Dyrektor ds. bezpieczeństwa informacji w SlowMist Technology, 23pds, wydał ostrzeżenie dotyczące bezpieczeństwa: najnowszy wariant ataku na łańcuch dostaw NPM, "Shai-Hulud 3", ponownie atakuje. Wszystkie zespoły projektowe i platformy powinny zachować szczególną ostrożność. Wcześniej podejrzewano, że wyciek klucza API Trust Wallet mógł być spowodowany atakiem Shai-Hulud 2. Shai-Hulud to seria samopowielających się, przypominających robaki ataków na łańcuch dostaw, wymierzonych w ekosystem NPM, mających na celu kradzież poświadczeń deweloperów, kluczy chmurowych oraz sekretów środowiskowych. Najnowszy wariant (określany przez społeczność jako Shai-Hulud 3 lub nowy szczep) został odkryty przez badacza z Aikido Security, Charlie'ego Eriksena, 28 grudnia 2025 roku. Obecnie rozprzestrzenianie się jest ograniczone i może być dopiero w fazie testów.
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
Nvidia ogłasza nowy program skupu akcji o wartości 150 miliardów dolarów, kurs akcji rośnie przed sesją
Zarząd Nvidia zatwierdził dodatkową autoryzację na wykup akcji o wartości 150 billions USD, co stanowi największy jednorazowy wzrost w historii. Pozostała kwota do wykupu wzrosła do 235 billions USD, a plan zakłada realizację do roku fiskalnego 2028. CEO, Jensen Huang, podkreślił, że zmiany w platformie AI oraz przyspieszonym obliczeniach napędzają wzrost, a silny zysk i przepływ gotówki zapewniają wsparcie dla dużego wykupu. Po ogłoszeniu tych wiadomości akcje Nvidia wzrosły przed otwarciem giełdy o 1,7%, wykazując lepszą formę niż spadające kontrakty terminowe na indeksy.
Ceny krypto
Więcej
